On 05.10.24 17:26, Volker Wysk wrote:
Hallo.
Ich habe mir zwei Anleitungen für die Verschlüsselung der gesamten Root- Partition angeschaut, einschließlich /boot, und ich muß sagen, unter Ubuntu geht das *viel* einfacher. :-(
Wenigstens für Leap und Tumbleweed ist das doch auch ganz einfach beim Installieren auszuwählen, allerdings eben im Gegensatz zu Ubuntu nur so, dass das gesamte Disk Device verschlüsselt wird. Der Grund, /boot und /boot/efi nicht verschlüsselt haben zu wollen, ist für mich eigentlich nur, dass die Komplettverschlüsselung auf älteren Maschinen sehr lange braucht, bis der eigentliche Bootvorgang beginnt. Gefühlt bis zu einer Minute zum Beipiel bei einem 2019er Lenovo X1, und vermutlich noch viel länger bei meinem 2012er M92p. Zudem können die Leap- und Tumbleweed-Installer gleich eine ordentliche Swap-Partition für Suspend to Disk anlegen. Für Ubuntu gibt's komplizierte Anleitungen, das nachträglich zu ändern, es bietet standardmässig überhaupt nur Suspend to RAM an. -- Viele Grüße Michael