Štítekinstalace

Tato příručka obsahuje pokyny pro instalaci Arch Linuxu se šifrováním celého disku pomocí BTRFS na LUKS a šifrovaným spouštěcím oddílem (GRUB) pro systémy UEFI.

Po hlavní instalaci následují další pokyny, jak se bránit útokům Evil Maid prostřednictvím vlastní registrace klíče UEFI Secure Boot, jádra a bootloaderu s vlastním podpisem.

Předmluva

Většinu těchto informací najdete na Arch Wiki a dalších zdrojů na ně odkazovaných v dolní části článku.

Poznámka: Návod popisuje instalaci na moderní NVMe SSD disk. Pokud používáte jiný typ disků, proveďte všude v návodu substituci /dev/nvme0nX na /dev/sdX, popř. jiný typ zařízení podle potřeby. Video návod používá /dev/sdX, který je standardním nastavením ve Virtualboxu.

Připojení k internetu

Zapojte ethernet a pokračujte dál, nebo pro bezdrátové připojení se podívejte na vševědoucí Arch Wiki.

Velmi rychlá Arch Linux instalace s archinstall skriptem. Průvodce arch instalací základního šifrování celého disku LUKS a Btrfs (B-tree file system) copy-on-write souborový systém pro GNU/Linux. Rychlé a okamžité použití pro laptopy a systémy s vysokým stupněm zabezpečení a zálohovacím mechanismem.

Video návod začíná přípravou Virtualboxu pro Arch instalaci. Po úspěšném nabootování Arch systému z ISO souboru návod pokračuje instalací pomocí archinstall skriptu, který je již standardizovanou součástí instalačního média. Archinstall skript představuje rychlou a jednoduchou možnost instalace čistého Arch systému se zvoleným profilem pro další pokračování post-instalačních kroků. Uvedený video návod postupně prochází jednotlivé kroky instalace a popisuje důležité části a význam instalačního procesu. Návod je primárně soustředěn na Btrfs souborový systém s enkryptováním disku, avšak je samozřejmě možné jej použít i pro zjednodušené varianty instalačních kroků.

Další skvělý návod na instalaci Arch Linuxu od raven2cz

https://www.youtube.com/watch?v=3tF8Be0E3xc

Velké poděkování patří uživateli raven2cz, který připravil tento skvělý návod včetně videa. Video je již nahráno na našem PeerTube kanále.

Příprava zařízení pro instalaci

Stažení ISO a vytvoření BOOT USB disku

Stažení ArchLinux ISO, ve Win použít Rufus software (portable) na flash disk. V Linuxu použít dd command.

Příprava partitions na cílovém disku

Zjistit disky a souborové systémy fdisk -l, pak cfdisk /dev/, zkontroluj kterou partition přesně použít pro umístění root adresáře, popř. domácího adresáře; např. pro nvmeXn1 bude nvmeXn1p2 nebo p3 apod. Pro EFI partition použít alespoň +256M parameter; nastav pro ni partition type to EFI System (type 1), pro root partition / nastavit Linux system.

DŮLEŽITÉ: Návod používá dnes již standardní UEFI. Pokud testuje Arch dle tohoto seriálu v VirtualBox. Je nutné na záložce Systém VM označit checkbox EFI. Aby bylo možné používat EFI pro boot systému, jinak nepůjde instalovat bootloader.