Siapkan Enkripsi LUKS di Arch Linux

Pada artikel ini saya akan menunjukkan cara menginstal Arch Linux dengan enkripsi LUKS. Mari kita mulai.

Boot ke penginstal Arch Linux

Pilih media bootable Arch Linux dari BIOS komputer Anda dan Anda akan melihat layar berikut:. Pilih Arch Linux archiso x86_64 UEFI CD dari menu dan tekan .

Anda harus masuk ke konsol Arch Linux. Anda dapat menginstal Arch Linux dari sini.

Disk Partisi

Sebelum Anda dapat menginstal Arch Linux, Anda harus mempartisi disk Anda dengan benar. Dalam artikel ini, saya akan menggunakan cfdisk utilitas baris perintah untuk mempartisi disk.

Harddisk saya adalah /dev/sda. Hard drive Anda mungkin diidentifikasi oleh sistem secara berbeda. Lari lsblk perintah untuk mencari tahu apa itu untuk Anda dan ganti /dev/sda dalam artikel ini sesuai kebutuhan.

Untuk mempartisi /dev/sda dengan cfdisk, jalankan perintah berikut:

$cfdisk /dev/sda

Anda akan melihat jendela berikut. Jika perangkat keras Anda mendukung UEFI, pilih gpt. Jika tidak pilih dos. Perangkat keras saya mendukung UEFI. Jadi saya memilih gpt.

Setelah Anda memilih metode partisi, Anda akan melihat jendela berikut:. Di sini Anda harus membuat 3 partisi jika sudah memilih gpt, jika tidak, 2 partisi sudah cukup.

Untuk gpt tabel partisi:

Partisi 1 seharusnya Partisi Sistem EFI sekitar 256MB
Partisi 2 harus menjadi sepatu bot partisi sekitar 512MB
Partisi 3 harus menjadi akar partisi. Berikan sisa ruang kosongnya.

Untuk dos tabel partisi:

Partisi 1 harus menjadi partisi boot sekitar 512MB.
Partisi 2 harus menjadi partisi root. Berikan sisa ruang kosongnya.

Untuk membuat partisi, navigasikan ke [ Baru ] menggunakan dan tombol panah dan tekan

Sekarang masukkan ukuran partisi. Dalam kasus saya, partisi pertama adalah partisi EFI. Jadi saya akan memberikan 256MB. Setelah selesai, tekan .

Partisi harus dibuat. Sekarang Anda harus mengubah Jenis sistem file menjadi Partisi Sistem EFI. Untuk melakukan itu, navigasikan ke [ Tipe ] dan tekan .

Anda akan melihat jendela berikut. Pilih Sistem EFI dari daftar dan tekan .

Partisi harus dibuat.

Sekarang saya akan membuat 512MB sepatu bot partisi.

Itu sepatu bot partisi harus dibuat.

Sekarang saya akan membuat akar partisi. Saya akan memberikan sisa ruang kosong.

Semua partisi dibuat.

Sekarang kita akan menulis perubahan ke disk. Untuk melakukan itu, navigasikan ke [ Menulis ] dan tekan .

Sekarang ketik Iya dan tekan .

Sekarang navigasikan ke [ Berhenti ] dan tekan . Anda harus kembali ke konsol Arch Linux.

Mengonfigurasi Enkripsi LUKS pada Disk

Muat dulu dm-crypt modul kernel dengan perintah berikut:

$ modprobe dm-crypt

Sekarang muat dm-mod modul kernel dengan perintah berikut:

$ modprobe dm-mod

Sekarang Anda dapat mengenkripsi partisi root (dalam kasus saya /dev/sda3) dengan LUKS dengan perintah berikut:

$ cryptsetup luksFormat -v -s 512 -h sha512 /dev/sda3

Sekarang ketik IYA (harus dalam huruf besar) dan tekan .

Sekarang masukkan kata sandi dan tekan .

Masukkan kembali kata sandi dan tekan .

Enkripsi LUKS selesai.

Sekarang buka /dev/sda3 perangkat dengan perintah berikut, sehingga kita dapat menginstal Arch Linux di atasnya.

$ cryptsetup buka /dev/sda3 luks_root

Sekarang masukkan kata sandi yang baru saja Anda atur sebelumnya dan tekan .

Disk terenkripsi LUKS sekarang harus tersedia di /dev/mapper/luks_root

Memformat dan Memasang Partisi

Sekarang Anda harus memformat partisi.

Jalankan perintah berikut untuk memformat Partisi Sistem EFI /dev/sda1:

$mkfs.vfat -n "Partisi Sistem EFI" /dev/sda1

Jalankan perintah berikut untuk memformat partisi boot /dev/sda2:

$mkfs.ext4 -L boot /dev/sda2

Jalankan perintah berikut untuk memformat LUKS terenkripsi partisi root /dev/mapper/luks_root:

$mkfs.ext4 -L root /dev/mapper/luks_root

Sekarang pasang /dev/mapper/luks_root di /mnt direktori:

$ mount /dev/mapper/luks_root /mnt

Membuat boot/ direktori di /mnt dengan perintah berikut:

$cd /mnt

$mkdir boot

Sekarang pasang /dev/sda2 untuk boot/:

$ mount /dev/sda2 boot

Sekarang buat boot/efi/ direktori di /mnt:

$mkdir boot/efi

Sekarang pasang Partisi Sistem EFI /dev/sda1 untuk boot/efi/ direktori:

$ mount /dev/sda1 boot/efi

Buat file swap 1GB di /mnt dengan perintah berikut:

$ dd if=/dev/zero of=swap bs=1M count=1024

Format file blok swap:

$mkswap swap

Sekarang aktifkan swap:

$ swapon swap

Ubah izin file swap ke nilai yang disarankan:

$chmod 0600 swap

Menginstal Arch Linux

Jalankan perintah berikut untuk menginstal Arch Linux:

$ pacstrap -i /mnt basis-devel dasar efibootmgr grub

tekan .

tekan lagi.

tekan kamu lalu tekan .

Instalasi harus dimulai dan mungkin perlu beberapa saat untuk menyelesaikannya.

Setelah instalasi selesai, buat fstab mengajukan:

$ genfstab -U /mnt > /mnt/etc/fstab

Sekarang chroot ke Arch Linux yang baru diinstal:

$ arch-chroot /mnt

Pertama-tama buat kata sandi root dengan perintah berikut:

$ passwd

Sekarang edit /etc/locale.gen:

$ nano /etc/locale.gen

Hapus # dari awal salah satu baris tergantung pada bahasa Anda. Kemudian simpan file.

Sekarang jalankan perintah berikut:

$ lokal-gen

$ echo LANG=YOUR_LOCALE > /etc/locale.konf

$ ekspor LANG=YOUR_LOCALE

Sekarang atur zona waktu Anda dengan perintah berikut:

$ ln -sf /usr/share/zoneinfo/YOUR_REGION/YOUR_CIT /etc/localtime

Setel jam perangkat keras:

$ jam --systohc --utc

Sekarang atur nama host dengan perintah berikut:

$ echo YOUR_HOSTNAME > /etc/hostname

Sunting /etc/hosts:

$ nano /etc/hosts

Tambahkan baris berikut ke /etc/hosts dan simpan filenya.

Sekarang edit /etc/default/grub:

$ nano /etc/default/grub

Set GRUB_CMDLINE_LINUX=”cryptdevice=/dev/sda3:luks_root” dan simpan filenya.

Sekarang edit /etc/mkinitcpio.konf:

$ nano /etc/mkinitcpio.konf

Di bagian HOOKS, tambahkan mengenkripsi setelah blok seperti yang ditunjukkan pada bagian yang ditandai dari tangkapan layar di bawah ini. Kemudian simpan file.