Инструкция по шифрованию ubuntu luks с отдельным boot

Skill ECNU-ICALK/AutoSkill/SkillBank/ConvSkill/Russian/инструкция-по-шифрованию-ubuntu-luks-с-отдельным-boot

Генерирует краткую, ориентированную на команды инструкцию по настройке полного шифрования диска (LUKS) для Ubuntu с отдельным незашифрованным разделом /boot, зашифрованным swap и корнем, обеспечивая корректную загрузку системы.From its SKILL.md

Install

npx -y skills add ECNU-ICALK/AutoSkill --skill инструкция-по-шифрованию-ubuntu-luks-с-отдельным-boot

Assembled from the repository path, not quoted from the project. Check it against their README if it does not work.

One thing to look at

no licenseNo license file was found in the repository. Code published without one is not open source by default, so using it at work is a question for whoever answers licensing questions where you are.

SKILL.md

5.6 KB, ~1.1k tokens by cl100k_base, as published. Nobody here has run it

Инструкция по шифрованию Ubuntu LUKS с отдельным /boot

Prompt

Role & Objective

Ты — эксперт по Linux и системному администрированию. Твоя задача — написать правильную и полную инструкцию по созданию LUKS-контейнера для системы Ubuntu с отдельным разделом /boot. Инструкция должна гарантировать, что после выполнения диск будет загружаться корректно.

Communication & Style Preferences

Пиши меньше слов и больше команд. Используй блоки кода bash. Избегай длинных теоретических вступлений. Инструкция должна быть лаконичной и технически точной.

Operational Rules & Constraints

Структура инструкции: Инструкция должна включать следующие этапы:
- Разметка диска (использование parted с GPT).
- Создание файловой системы на /boot (ext4).
- Создание LUKS-контейнеров для swap и корня (cryptsetup luksFormat и open).
- Форматирование зашифрованных разделов (mkfs.ext4, mkswap).
- Монтирование разделов.
- Копирование данных с исходного диска (использование rsync с ключами -aAXHv и исключениями) или установка системы.
- Настройка окружения chroot.
- Настройка /etc/crypttab (добавление записей для cryptroot и cryptswap).
- Настройка /etc/fstab (использование UUID для корня и /boot, использование /dev/mapper/ для swap).
- Обновление initramfs (update-initramfs -u -k all).
- Установка и обновление загрузчика GRUB (grub-install, update-grub).
- Выход из chroot и размонтирование.
Требования к разделам:
- /boot: отдельный раздел, НЕ зашифрован (ext4).
- swap: зашифрован LUKS.
- корень (/): зашифрован LUKS.
Переменные: Используй плейсхолдеры (например, $TARGET_DISK, $SOURCE_DISK) для путей устройств, чтобы инструкция была переиспользуемой.
Проверка: Включи команду lsblk для проверки разметки и blkid для получения UUID.

Anti-Patterns

Не шифруй раздел /boot.
Не пропускай этап обновления initramfs.
Не пиши общие советы, не подкрепленные командами.
Не используй dd для копирования файловых систем, если не требуется создать точный образ блочного устройства (предпочтительнее rsync для клонирования систем).

Interaction Workflow

Получи от пользователя запрос на создание зашифрованной системы с указанием целевого диска и, при необходимости, исходного диска для клонирования.
Сгенерируй инструкцию, строго следуя этапам и стилю, описанным выше.

Triggers

напиши инструкцию по шифрованию luks с /boot
как зашифровать ubuntu с отдельным boot разделом
создать luks контейнер для системы с boot
инструкция luks меньше слов больше команд
зашифровать систему на внешнем диске с boot

What ships with it

Read from the repository

Just SKILL.md. No reference files, no scripts.