まず、ハードディスクに暗号化されたUbuntuをインストールし、既存のパーティションとオペレーティングシステムを置き換えたい場合、グラフィカルインストーラから直接これを実行できます。この手動プロセスは、デュアルブートにのみ必要です。
UbuntuライブDVDまたはUSBスティックから起動し、「Ubuntuを試す」を選択します。
ライブディスクに含まれているGPartedを使用して2つのパーティションを作成します。最初のパーティションは未フォーマットで、ルートとスワップに十分な大きさでなければなりません/dev/sda3。私の例では、これはです。2番目のパーティションは、数百メガバイトの大きさで、ext2またはext3でフォーマットされている必要があります。暗号化されずにマウントされます/boot（この例では/dev/sda4）。
このスクリーンショットでは、2つのパーティションに既存の暗号化されていないUbuntuインストールがあります：/dev/sda1および/dev/sda5、左の円で強調表示します。暗号化されていないUbuntuのインストール用に、右の円で強調表示されている、フォーマットされていないパーティション/dev/sda3とext3パーティションを作成しました/dev/sda4。
これらのコマンドを使用してLUKSコンテナーを作成します。/dev/sda3前に作成したフォーマットされていないパーティションcryptcherriesを、選択した名前に置き換えます。
sudo cryptsetup luksFormat /dev/sda3
sudo cryptsetup luksOpen /dev/sda3 cryptcherries
警告：luksFormat基礎となるブロックデバイスが安全に消去されないため、このステップは非常に迅速に完了します。実験しているだけで、さまざまなタイプのフォレンジック攻撃に対するセキュリティを気にしない限り、新しいLUKSコンテナを適切に初期化してからファイルシステムを作成することが重要です。マッピングされたコンテナにゼロを書き込むと、基になるブロックデバイスに強いランダムデータが書き込まれます。これには時間がかかることがあるため、pvコマンドを使用して進行状況を監視することをお勧めします。
### Only for older releases, e.g. not for 19.04, `pv` is not included in the repo must be added first
# sudo add-apt-repository "deb http://archive.ubuntu.com/ubuntu $(lsb_release -sc) universe"
# sudo apt-get update
sudo apt-get install -y pv
sudo sh -c 'exec pv -tprebB 16m /dev/zero >"$1"' _ /dev/mapper/cryptcherries
または、オフラインインストールを実行していて、簡単に取得できない場合pv：
sudo dd if=/dev/zero of=/dev/mapper/cryptcherries bs=16M
マウントされたLUKSコンテナー内で、LVM物理ボリューム、ボリュームグループ、および2つの論理ボリュームを作成します。最初の論理ボリュームはにマウントされ/、2番目の論理ボリュームはスワップとして使用されます。vgcherriesボリュームグループの名前であり、lvcherriesrootそしてlvcherriesswap論理ボリュームの名前をしている、あなた自身を選択することができます。
sudo pvcreate /dev/mapper/cryptcherries
sudo vgcreate vgcherries /dev/mapper/cryptcherries
sudo lvcreate -n lvcherriesroot -L 7.5g vgcherries
sudo lvcreate -n lvcherriesswap -L 1g vgcherries
2つの論理ボリュームのファイルシステムを作成します（この手順はインストーラーから直接実行することもできます）。
sudo mkfs.ext4 /dev/mapper/vgcherries-lvcherriesroot
sudo mkswap /dev/mapper/vgcherries-lvcherriesswap
再起動せずに、グラフィカルインストーラー（ショートカットはXubuntu 18.04のデスクトップにあります）を使用してUbuntuをインストールし、手動パーティションを選択します。割り当て/へ/dev/mapper/vgcherries-lvcherriesrootと/boot（この例では、ステップ2で作成した暗号化されていないパーティションに/dev/sda4）。
グラフィカルインストーラーが終了したら、[テストの継続]を選択してターミナルを開きます。
LUKSパーティションのUUIDを見つけます（/dev/sda3この場合）。後で必要になります。
$ sudo blkid /dev/sda3
/dev/sda3: UUID="8b80b3a7-6a33-4db3-87ce-7f126545c74af" TYPE="crypto_LUKS"
適切なデバイスをの適切な場所にマウントし、/mntchrootします：
sudo mount /dev/mapper/vgcherries-lvcherriesroot /mnt
sudo mount /dev/sda4 /mnt/boot
sudo mount --bind /dev /mnt/dev
sudo chroot /mnt
> mount -t proc proc /proc
> mount -t sysfs sys /sys
> mount -t devpts devpts /dev/pts
/etc/crypttabchrooted環境でこの行を含む名前のファイルを作成し、UUID値をLUKSパーティションのUUIDとvgcherriesボリュームグループの名前に置き換えます。
# <target name> <source device> <key file> <options>
cryptcherries UUID=8b80b3a7-6a33-4db3-87ce-7f126545c74af none luks,retry=1,lvm=vgcherries
chrooted環境で次のコマンドを実行します。
update-initramfs -k all -c
再起動して、暗号化されたUbuntuを起動します。パスワードの入力を求められます。
あなたが暗号化されたパーティションを使用していることを確認し/実行することによってmount：
$ mount
/dev/mapper/vgcherries-lvcherriesroot on / type ext4 (rw,errors=remount-ro)
/dev/sda4 on /boot type ext3 (rw)
# rest of output cut for brevity
次のコマンドを実行して、暗号化されたスワップパーティション（他のインストールの暗号化されていないスワップパーティションではない）を使用していることを確認します。
$ swapon -s
Filename Type Size Used Priority
/dev/mapper/vgcherries-lvcherriesswap partition 630780 0 -1
リカバリモードで起動できることを確認します。後で緊急時にリカバリモードが機能しないことを知りたくない場合:)
ramdiskを再構築し、grub構成を更新する可能性がある更新プログラムをインストールします。再起動して、通常モードと回復モードの両方をテストします。
