Si la machine est récente, pourquoi ne pas utiliser EFI ?
Et pour installer quelle distro ? Ubuntu, Fedora, Archlinux, un dérivé des précédents ?
ou alors debian il me semble ?
Avec archlinux et EFI, j'ai activé Secure Boot (en utilisant shim et ma propre clé puisque archlinux n'en a pas) et en utilisant un UKI, un bundle efi avec le noyau, initrd, ucode et ligne de commande.
le UKI est signé et booté avec Secure Boot.
Ce n'est pas la même chose que crypté le noyau (et /boot) mais je trouve moins prise de tête.
Et au niveau sécurité, ça me suffit. Car ne n'est pas incassable.
Et cela boote ensuite un LUKS avec LVM à l'intérieur. Comme ça je peux modifier la taille des partitions dans le grand conteneur LUKS, si besoin, swap compris.
Et j'utilise systemd-boot.
Donc si débian, et BIOS, et grub, je ne réponds pas à la question /o\ désolé
# EFI ?
Posté par solsTiCe (site web personnel) . En réponse au message LUKS & /boot. Évalué à 4.
Si la machine est récente, pourquoi ne pas utiliser EFI ?
Et pour installer quelle distro ? Ubuntu, Fedora, Archlinux, un dérivé des précédents ?
ou alors debian il me semble ?
Avec archlinux et EFI, j'ai activé Secure Boot (en utilisant shim et ma propre clé puisque archlinux n'en a pas) et en utilisant un UKI, un bundle efi avec le noyau, initrd, ucode et ligne de commande.
le UKI est signé et booté avec Secure Boot.
Ce n'est pas la même chose que crypté le noyau (et /boot) mais je trouve moins prise de tête.
Et au niveau sécurité, ça me suffit. Car ne n'est pas incassable.
Et cela boote ensuite un LUKS avec LVM à l'intérieur. Comme ça je peux modifier la taille des partitions dans le grand conteneur LUKS, si besoin, swap compris.
Et j'utilise systemd-boot.
Donc si débian, et BIOS, et grub, je ne réponds pas à la question /o\ désolé