1 Frage zu Partitionsschema

Um unter Fedora Core 42 (FC42) ein UEFI-kompatibles Partitionsschema mit den gewünschten Anforderungen zu erstellen, gehst du wie folgt vor: **Ziel:** - UEFI-System (benötigt eine EFI System Partition) - /boot als separate Partition (unverschlüsselt) - / (root) und /home als LVM-Volumes, verschlüsselt mit LUKS ### 1. Partitionierung (z.B. mit dem Fedora-Installer oder manuell mit `gdisk`/`parted`) **Empfohlene Aufteilung:** 1. **EFI System Partition (ESP):** - Typ: EFI System Partition - Größe: 300–500 MB - Dateisystem: FAT32 - Mountpoint: `/boot/efi` 2. **/boot Partition:** - Typ: Linux filesystem - Größe: 1–2 GB - Dateisystem: ext4 - Mountpoint: `/boot` 3. **LUKS-verschlüsselte Partition für LVM:** - Typ: Linux filesystem - Größe: Restlicher Speicherplatz - Diese Partition wird später mit LUKS verschlüsselt und als LVM Physical Volume genutzt. ### 2. LUKS-Verschlüsselung und LVM einrichten Angenommen, die Partitionen sind wie folgt: - `/dev/sda1` = EFI - `/dev/sda2` = /boot - `/dev/sda3` = LUKS+LVM **a) LUKS einrichten:** ```bash cryptsetup luksFormat /dev/sda3 cryptsetup open /dev/sda3 lvmcrypt ``` **b) LVM einrichten:** ```bash pvcreate /dev/mapper/lvmcrypt vgcreate vg0 /dev/mapper/lvmcrypt lvcreate -L 30G -n root vg0 # Beispielgröße für / lvcreate -l 100%FREE -n home vg0 # Rest für /home ``` **c) Dateisysteme anlegen:** ```bash mkfs.ext4 /dev/vg0/root mkfs.ext4 /dev/vg0/home mkfs.ext4 /dev/sda2 # /boot mkfs.fat -F32 /dev/sda1 # EFI ``` ### 3. Mounten für die Installation ```bash mount /dev/vg0/root /mnt mkdir /mnt/home mount /dev/vg0/home /mnt/home mkdir /mnt/boot mount /dev/sda2 /mnt/boot mkdir /mnt/boot/efi mount /dev/sda1 /mnt/boot/efi ``` ### 4. Installation Im Fedora-Installer (Anaconda) kannst du diese Schritte auch im manuellen Partitionsmodus durchführen. Wähle dazu "Benutzerdefinierte Partitionierung" und setze die Mountpoints wie oben beschrieben. Für die LUKS+LVM-Konfiguration gibt es im Installer entsprechende Optionen. ### 5. Hinweise - Der Fedora-Installer erkennt in der Regel automatisch, dass für UEFI eine EFI-Partition benötigt wird. - `/boot` muss außerhalb der LUKS-Verschlüsselung liegen, damit der Bootloader darauf zugreifen kann. - Die eigentliche Verschlüsselung und LVM-Konfiguration kannst du entweder vor der Installation manuell machen (wie oben beschrieben) oder im Installer selbst. **Weitere Infos:** - [Fedora Docs: Disk Partitioning](https://docs.fedoraproject.org/en-US/fedora/latest/install-guide/advanced/Disk_Partitioning/) - [Fedora Docs: LUKS and LVM](https://docs.fedoraproject.org/en-US/quick-docs/encrypting-your-data-with-luks/) Damit hast du ein sicheres, UEFI-kompatibles Partitionsschema mit verschlüsseltem LVM für `/` und `/home`.