Как установить Kali Linux с зашифрованной домашней папкой пользователя (ручная разметка)

Если автоматический шаблон разметки дисков с шифрованием домашней папки вас чем-либо не удовлетворяет, то можно настроить разметку дисков вручную, ниже показано как это сделать.

При ручной разметке нужно помнить, что для нормальной установки нужно минимум два раздела:

• EFI — достаточно 100 Мегабайт
• / (корень файловой системы) — сюда устанавливается ОС. Если других разделов нет, то здесь же будут храниться файлы пользователей

В этом примере в дополнение к двум необходимым мы создадим ещё один раздел и зашифруем его, этот раздел будет монтироваться по пути /home.

Переходим на страницу https://www.kali.org/get-kali/, в разделе Bare Metal скачиваем установочный образ.

С помощью кроссплатформенной программы Etcher записывает образ на флешку.

Остановимся непосредственно на разметке дисков, поскольку остальные этапы установки идентичные.

Когда подойдёте к разметке дисков, то выберите «Вручную».

Выберите диск, на который будет установлена система.

На носителе отсутствует таблица раздела, соглашаемся на её создание, то есть выбираем «Да».

Выбираем незанятую область («СВОБОДНОЕ МЕСТО»).

Создаём новый раздел.

Первым разделом будет EFI, для него достаточно 100-200 Мегабайт, выделите с запасом 200 Мегабайт.

Выбираем «Начало».

В поле «Использовать как» выберите «системный раздел EFI». Затем нажмите «Настройка раздела закончена».

Опять выберите «СВОБОДНОЕ МЕСТО».

Создаём новый раздел.

Выберите размер раздела. Этот раздел будет корневым, на него будут установлены файлы ОС и сюда же будут устанавливаться программы. Не рекомендуется делать этот раздел менее 20 Гигабайт.

Выбираем «Начало».

В поле «Использовать как» выберите «Журналируемая файловая система Ext4». В качестве «Точки монтирования» выберите «/». Затем нажмите «Настройка раздела закончена».

Теперь переходим к создании зашифрованного раздела. Выбираем «Настроить шифрование для томов».

Нас предупреждают, чтобы приступить к созданию зашифрованного на диск должна быть записана текущая схема разделов (те два раздела, которые мы только что создали) — эти изменения нельзя отменить. Выберите «Да».

Создаём зашифрованный том.

Выбираем где именно будет размещён этот раздел. Особенно будьте осторожны если у вас несколько дисков. На скриншоте выбрано свободное место единственного диска. Но если вы не хотите использовать всё свободное пространство, то предварительно создайте раздел нужного размера и выберите здесь. Для этого раздела в поле «Использовать как» выберите «не использовать».

Выбираем «Настройка раздела закончена».

Опять необходимо сохранить текущую схему разделов на диск. Выберите «Да».

Мне нужен только один раздел, поэтому я выбираю «Закончить».

Нас предупреждают, что выбранный раздел будет перезаписан случайными данными и информация с него будет утеряна. Если всё так, то выберите «Да».

Введите пароль для расшифровки раздела.

Пока мы только создали зашифрованный раздел, который не имеет ни томов, ни точек монтирования. Всё это настраивается в LVM.

Переходим в «Настройка менеджера логических томов (LVM)».

Опять нужно записать текущую схему разделов, опять «Да».

Совсем немного теории, если вы поленились прочитать «Что такое LVM и для чего он используется?»:

LVM управляет тремя концепциями:

• Группы томов
• Физические тома
• Логические тома

Группа томов — это именованный набор физических и логических томов. Типичным системам требуется только одна группа томов, чтобы содержать все физические и логические тома в системе, и мне нравится называть свою группу по имени машины. Физические тома соответствуют дискам; это блочные устройства, которые предоставляют пространство для хранения логических томов. Логические тома соответствуют разделам: они содержат файловую систему. Однако, в отличие от разделов, логические тома получают имена, а не номера, они могут занимать несколько дисков и необязательно должны быть физически смежными.

На этом этапе мы создаём группу томов.

Придумайте имя — можно по имени машины, я же назвал в соответствии с целью.

Выберите устройство для новой группы томов. Этим устройством является зашифрованный раздел, созданный на предыдущем шаге.

Нужно записать текущую схему разделов («Да»).

Теперь создаём логический том.

Выберите группу — она одна.

Назовите том — название может быть произвольным, но в ваших же интересах сделать его говорящим.

Укажите размер тома.

Мне достаточно одного тома, поэтому я выбираю «Закончить».

Теперь можно наблюдать созданный том, но он никак не используется и для него не выбрана файловая система. Нажимаем на запись тома.

В поле «Использовать как» выберите «Журналируемая файловая система Ext4».

В качестве «Точки монтирования» выберите «/home». Затем нажмите «Настройка раздела закончена».

Завершаем разбивку диска, выбираем «Закончить разметку и записать изменения на диск» → «Продолжить».

Меня предупреждают, что я не создал файл подкачки — у меня 32 Гигабайта оперативной памяти, мне не нужен файла подкачки, поэтому я выбираю «Нет».

Нас в очередной раз предупреждают, что данные будут записаны на диск и имеющаяся на нём информация будет потеряна, выбираем «Да».

Дальнейшие шаги по установке идентичны первому примеру.

Если всё сделано правильно, при включении компьютера будет запрашиваться пароль.

Можно убедиться, что список блочных устройств именно такой, каким мы его задумывали.