LUKS klic v TPM? to urcite neumelo, ale nevim kdo by to chtel... LUKS nemam na disku proto aby se automaticky odemknul :-)
nicmene v 24.04 ten novej instalator hlavne neumi instalaci do existujiciho LV v LUKS... neslo si tedy pripravit vse po svem, ani tusim preinstalovat system instalovanej tim samym instalatorem se zachovanim /home...
instalaci 24.04 (tam kde neslo o upgrade z 22.04) sem tedy musel resit pres puvodni instalator (po jeho doinstalovani) kde to vse fungovalo...
predpokladam ze 25.04 to uz bude mit poresene, a doufam ze se oprava dostane i do dalsiho opravneho vydani 24.04... (protoze bych jinak nechapal jak muzou nechat LTS instalator tak zprasenej...)
Zaujala me zminka o doinstalovani puvodniho instalatoru.
Myslel jsem, ze se u instalace Kubuntu 24.04 vzteknu, protoze presne: jejich novy instalator Calamares neumi instalovat do rucne pripraveneho cryptsetupu (do /dev/mapper/...)
Jak se prosim jmenuje puvodni instalator?
Pokud by sel Calamares i v Kubuntu obejit instalaci predchoziho instalatoru, byla by to super vec.
(Asi bych to i nekde dohledal, ale tady to treba pomuze vice lidem ;-)
Diky!
ja to resil v Xubuntu, puvodni instalator byl ubiquity, nainstalovat je potreba dle prislusne odnoze, balicek *slideshow* mozna neni treba, jen by neukazovalo slideshow pri instalaci :-)
# V Xubuntu
apt install ubiquity-frontend-gtk ubiquity-slideshow-xubuntu
# v Kubuntu tedy asi
apt install ubiquity-frontend-kde ubiquity-slideshow-kubuntu
instalace se pak pusti z tereminalu: ubiquity
resp. ja poustel s volbou "-b" (bez zavadece) protoze misto grubu daval systemd-boot...
a nevim zda to byl problem v Xubuntu nebo prave tim ze slo o doinstalovani jiz "nepodporovaneho", ale instalace mi ke konci selhala, stacilo ji pustit znovu (hned, bez rebootu) totozne a dojela ok :)
Kubuntu jsem normálně instaloval přes ubiquity-frontend-gtk a všechno fungovalo, dokud nepřišlo LTS 24.04. Přiznávám ale, že spustit to po failu znovu jsem nezkoušel.
Místo toho jsem si instalaci udělal bez problémů ve virtuálu a pak jsem si obsah / a /boot překopíroval na finální partitiony (+ změna fstab a crypttab)
Tak i bez klice v TPM zadavam "heslo" jen 1x... protoze Desktop mam nastaven na autologin, zadam tedy pri startu ci probuzeni, jen LUKS heslo...
Rozdil je ten, ze tobe kdyz nekdo ukradne NB, tak mu staci najit bug v prihlasovaci obrazovcce ci setrici obrazovky (v historii se to nekolikrat stalo), u me by musel prolomit primo LUKS implementaci v jadre (nevim o tom ze by se to nekdy stalo)...
18. 4. 2025, 21:03 editováno autorem komentáře
tak predpoklad ze to ma 25.04 bohuzel bylo spatne... nechce se mi verit, ale ted sem to zkousel, Xubuntu 25.04, na disku pripraven LVM@LUKS a vychozi instalator mi pri volbe "Rucni instalace (...nastaveni disku vlastnorucne)"
jen suse zobrazi ze na vda2 vidi typ crypto_LUKS, ale NEumi z nej zobrazit exitujici LV...
navic "Zarizeni kam nainstalovat zavadec systemu" ma jen 1 moznost "vda", schazi moznost "nikam" nebo volba instalatoru -b (ktere oboje mel puvodni instalator umoznujici tak nechat instalaci zavadece na uzivateli)...
navic2: i kdyz smazu vda2 ze bych LUKS a LVM vytvoril rucne, tak pri + mam na vyber pouze ext4, xfs, btrfs, vfat, swap, ale NE LUKS....
sifrovani umoznuje zvolit pouze v rezimu "Vymazat disk"
takze to vypada ze na to proste s3rou... a predpripraveny disk, nebo preinstalace pujde (jen opet predpokladam) resit v stavajicim instalatoru snad jedine automatizovane pomoci autoinstall.yaml ?