Instalar Debian cifrado

Instalacion completa de Debian en volumen cifrado con LUKS y particiones logicas

Version instalada. Debian 12.1.0

Despues grabar la ISO en un soporte, sea DVD o USB, arrancamos con ella

Configuramos idioma, mapa de teclado...

Establecemos el hostname, la password de root, y nuestro usuario y password

Configuramos nuestro horario

En particionado de discos, elegiremos "Manual", nos mostrara la lista de dispositivos, lo seleccionamos y creamos una nueva tabla de particiones.

Ya tenemos nuestro disco disponible para configurarlo.

Ahora crearemos la particion /boot, esta particion no va cifrada, si no no seria posible el arranque del sistema, seleccionamos el disco y le damos a "Crear una particion nueva", con 1Gb es suficiente y elegiremos de tipo primaria.

La ubicacion de la particion sera al principio del disco, y luego le daremos formato Ext4, punto de montaje /boot, y ya habremos terminado con esta particion.

Vamos con el volumen cifrado, En espacio libre restante, le damos a "Crear una particion nueva", aqui elegiremos de tipo logico, el tamaño pondremos el total disponible, luegro dentro crearemos las particiones para la raiz / y /home.

Configuramos el volumen.

Ahora vamos a configurar el volumen cifrado

Crearemos el volumen cifrado, marcaremos el dispositivo que hemos configurado previamente

y empezara el proceso, aqui dependiendo de tu equipo llevara mas o menos tiempo.

Nos pedira la contraseña que tendremos que poner cada vez que iniciemos el sistema para desbloquear el volumen.

Si pierdes la contraseña, pierdes el acceso a los datos.

Ya tenemos la particion /boot y el volumen cifrado, ahora nos queda crear las particiones raiz y home.

Creamos el grupo de volumen que contendra las particiones, podemos asignar el nombre que queramos el grupo de volumen.

Creamos la particion raiz /, asignandole el espacio que queramos, nombre...

Lo mismo para la particion /home

Ya hemos terminado de crear las particiones, en este ejemplo se han creado solamente 2, puedes crear mas, como la /var y la swap.

Ahora nos queda dar formato a las particiones creadas.

raiz / y /home

Escribimos los cambios

Inmediatamente despues empezara la instalacion normal del sistema.

Instalacion del grub

Finalizando la instalación

Reiniciamos, ya tenemos el sistema instalado 🎉

Al inciar, nos pedira la password que hemos establecido al configurar el volumen cifrado para seguir con el arranque del sistema.

Si va todo bien, arrancara el sistema normalmente.

detalle de como quedan las particiones creadas.

Y esto es todo, ya tienes tu Debian con la particion raiz y /home cifradas con LUKS, muy recomendable en cualquier equipo que se use hoy en dia, pero mas aun si es un equipo portatil.