如何在安装 Ubuntu 22.04 时加密全盘

​Linux 发行版​通过引入全盘加密并成为市场领导者，在获得额外保护方面做得很好。

Ubuntu还捆绑了许多功能，磁盘加密就是其中之一。启用全盘加密对于那些想要不惜一切代价保护其私人数据的人来说至关重要，即使您的设备被盗，因为它要求您在每次启动时输入密码。

全盘加密只能在安装操作系统时启用，因为全盘加密将应用于驱动器的每个分区，其中还包括引导和交换分区。这就是为什么我们需要从安装开始就启用它的原因。

本分步教程将指导您如何在Ubuntu 22.04上启用全盘加密，为此，我们将使用LVM（逻辑卷管理）和LUKS（用于加密目的）。

前提条件

• 可启动的 USB 驱动器。
• 具有足够带宽的 Internet 连接以下载大文件。
• 启用 UEFI 的主板。

但在开始流程之前，需要简要了解一下磁盘加密的优缺点。

每个功能都有其优缺点，这也适用于磁盘加密的情况。因此，从将要执行的步骤中知道可以期待什么以及不可以期待什么总是一个好主意。

优点：

• 保护您的敏感数据免遭盗窃– 是的，这是磁盘加密最令人兴奋的功能，因为即使您的系统被盗，您的私人数据也将始终受到保护。这一点在笔记本电脑等移动设备被盗的可能性更大的情况下更为合适。
• 保存您的数据免受监视——在 Linux 上，您的系统被黑客入侵的可能性很小，但如果用户不够聪明，无法保护自己免受可疑骗局的侵害，则可以做到这一点。即使您的计算机受到攻击，黑客也无法访问您的数据，这是启用它的另一个证据。

缺点：

• 对性能的影响——这只能应用于资源较少的系统，因为现代计算机可以毫无问题地处理加密，但在使用时您仍然会发现读写速度稍慢。

全盘加密始终是明智的选择，因为它提供了很多优点，而使用更多资源很容易克服缺点。因此，如果您对性能稍有下降以获得更好的安全性感到满意，那么就跟随惠主机www.idccoupon.com一起开始加密过程吧！

在 Ubuntu 22.04 中加密整个磁盘

这是对初学者友好的指南，它应该指导您完成每个步骤，同时高级用户仍然可以从中受益。

第 1 步：下载 Ubuntu 22.04 ISO

访问 Ubuntu 官方下载页面，选择Ubuntu 22.04 LTS 版本，会自动开始下载。

第 2 步：创建可启动的 Ubuntu USB 驱动器

要将Ubuntu ISO映像刷入 USB 驱动器，我们将使用​Balena Etcher​，它会自动检测您当前使用的操作系统。完成 Balena Etcher 的安装后，将其安装到您的系统上。

要刻录 ISO 文件，请打开balenaEtcher并选择“ Flash from file ”选项并选择最近下载的Ubuntu 22.04 ISO文件。

接下来，选择我们要在其上刷新 ISO 文件的驱动器。选择“选择目标”选项，它将列出系统上所有已安装的驱动器。从可用选项中，选择USB或DVD驱动器。

一旦我们成功刷新了我们的USB驱动器，就该从 USB 驱动器启动了。要从 USB 启动，请重新启动系统并在系统启动时使用F10、F2、F12、F1或DEL。从那里，您必须选择 USB 作为引导驱动器。

第 3 步：使用 USB 驱动器开始 Ubuntu 安装

一旦我们通过USB启动，我们就可以继续进行分区和加密部分。这可能会让一些新用户不知所措，因为它可能看起来很复杂，但您只需按照每个步骤操作，您就会立即对系统进行加密。

注意：对于Nvme SSD用户，一些命令是不同的，因此请在应用命令之前阅读说明，因为我们在需要时将它们分开。

<