Раздел флешки смонтировать в /boot Не забыть прописать монтирование в /etc/fstab

Раздел флэшки монтировал (как сумел, может что-то и не то сделал). В /etc/fstab стоит UUID раздела на флэшке для /boot и UUID от /boot/efi на HDD для EFI (потому что последний раз пытался ставить GRUB на диск с MBR и efi там нет). GRUB на флэшку пробовал устанавливать и на GPT и на MBR. Если не трудно можете вкратце описать шаги? Возможно я что-то делал неправильно или не так понял?

шарик, ты - балбес. grub2 умеет загружаться с шифрованых разделов и lvm, причём и то и другое одновременно. так что не майся дурью и запихивай /boot на тот же диск

Совет простой. Не стоит заниматься хер-ней с внесение раздела boot на usb носитель.

От банальной кражи диска или при наступлении гарантийного случая luks поможет, во всех остальных случаях ты сам расскажешь пароль от luks. Средств для этого много. Запугивание тебя, твоих родственников/детей, прессование тебе в камере сокамерниками, подбросить наркотики, блатные могут сломать любую твою конечность, заставит танцевать от короткой очереди, угроза изнасилования и так далее. Все это реально и используется в повседневной жизни. Главное не попасть под каток состоящий из смеси людей в погонах и криминальных элементов, тогда полная жопа. Сталкивался лично(

Я использую Windows второй системой, LUKS чтобы вирус не смог украсть пароли из linux. Сама система мне не важна, данные на другом нешифрованном носителе, код в имеет резервные копии в git сервисах, а пароли в KeePass контейнере. Остальные данные на системном разделе с LUKS некритичны.

to hellcat А как загрузчик на флэшке узнает, что ему нужно зайти на HDD диск, найти там раздел с luks + lvm, подключить модули для работы с ними и загрузиться? Неужели в загрузчике такая функциональность?

grub

Возможно ли вообще загрузиться в систему, если GRUB и /boot на другом разных дискахе?

Конечно «да», если сам grub загружается.

Такую «картину» наблюдаешь?

grub>

Надо ему «подсказать» конфиг загрузки. Например (grub (hd1,1) диск или флешка откуда от стартовал, а на /boot «следующем» устройстве):

 configfile (hd2,1)/boot/grub/grub.cfg

* ls позволяет просмотреть и/или найти необходимый диск(файл)

* можно в grub shell «ручками» указать что, откуда и как загружать — но вряд ли кто-то так станет «заморачиваться» в 2018 году

Как установить GRUB и /boot разделы на флэшку, если сама система установлена на HDD?

Технически «да» (возможно). Но зачем? (не вижу в необходимости, а проблемы «полезут» — даже хуже, если не сразу)

* Для BIOS и UEFI разница в деталях (есть же масса описаний, как это делается)

update-grub

*Debian|Ubuntu|...

Вот на этом этапе и вкралась какая-то ошибка. То ли «не туда» поставился grub, то ли «не там» выполнена команда grub-update. Посмотреть grub.cfg надо было (до перезагрузки)...

Да это исправляется относительно легко...

раз, два
в убунте ты можешь поступить куда проще:

• монтируешь текущий бут куда-то в /media и сливаешь данные в корень. теперь у тебя не будет отдельного boot, но он и не нужен.
• заполняешь соответствующим образом crypttab и fstab
• выполняешь sudo update-initramfs -u
• добавляешь GRUB_ENABLE_CRYPTODISK=y в /etc/default/grub
• перегенериваешь grub.cfg: sudo grub-mkconfig -o /boot/grub/grub.cfg
• ставишь непосредственно загрузщик: sudo grub-install /dev/${устройство}
  
  единственным минусом такого есть необходимость вводить 2 раза пароль: первый раз чтобы pагрузщик мог подгрузить ядро и initramfs, второй - когда средства initramfs расшифровывают твою систему. но это всё равно куда лучше чем морочиться с флешками

Можно избежать ввода пароля второй раз, но для этого надо написать скрипт с определённым содержание, внести изменения в /etc/crypttab с указанием самописного скрипта, который занимается расшифровкой, и указать ключ для расшифровки. Все это дело успокаивать в initramfs. Ключ будет в initramfs, но это не страшно, так как раздел /boot зашифрован. Сам такой схемой пользуюсь, минус в одном - нет поддержки luks2

тебя насиловали или пресовали?

Можно избежать ввода пароля второй раз, но для этого надо написать скрипт с определённым содержание, внести изменения в /etc/crypttab с указанием самописного скрипта, который занимается расшифровкой, и указать ключ для расшифровки. Все это дело успокаивать в initramfs. Ключ будет в initramfs, но это не страшно, так как раздел /boot зашифрован. Сам такой схемой пользуюсь, минус в одном - нет поддержки luks2

да, есть и такой вариант. но судя по вопросу тса, модифицировать скрипты он не полезет

Не то, не другое.

Наезд был парный, с одной стороны начали прессовать люди в погонах (маски шоу, морда в пол, под бочек кулачок, допрос), с другой стороны криминал, ну там все в стиле 90-ых.

Короче. Не усложняйте себе жизнь! Не стоит /boot выносить на usb, больше мороки, а безопасности особо не прибавит. Можно /boot засунуть в luks, в котором размещён ваш lvm-root, в таком случае можно не переживать за потерю usb с /boot. Помните, что шифрование спасёт вас только от потери данных в случае банальной кражи, наступлении гарантийного случая (ремонт, замена).