> For the complete documentation index, see [llms.txt](https://blog.azagra.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://blog.azagra.dev/linux/instalar-debian-cifrado.md).

# Instalar Debian cifrado

Instalacion completa de Debian en volumen cifrado con LUKS y particiones logicas

Version instalada. [Debian 12.1.0](https://cdimage.debian.org/debian-cd/current/amd64/iso-dvd/)

<figure><img src="/files/TK3dy1fS30Le3yXAD8d5" alt="" width="375"><figcaption></figcaption></figure>

Despues grabar la ISO en un soporte, sea DVD o USB, arrancamos con ella

<figure><img src="/files/SnrpQOJsCmZvMSfxA6X2" alt=""><figcaption></figcaption></figure>

Configuramos idioma, mapa de teclado...

<div><figure><img src="/files/zZYPZpDk1VaxPAspskZo" alt=""><figcaption></figcaption></figure> <figure><img src="/files/4uHiD8BRnAjtgq2SirqK" alt=""><figcaption></figcaption></figure> <figure><img src="/files/NU1hvHHZsTDU0GrGmhjo" alt=""><figcaption></figcaption></figure> <figure><img src="/files/FodFp6Vztx3VYId674NP" alt=""><figcaption></figcaption></figure></div>

Establecemos el hostname, la password de root, y nuestro usuario y password

<div><figure><img src="/files/8fTAA9nmqyvdw7F8DzHT" alt=""><figcaption></figcaption></figure> <figure><img src="/files/4SKgqUBecxVxPnzEcDQ7" alt=""><figcaption></figcaption></figure> <figure><img src="/files/Zi5QWVP7WghyEz89NFJG" alt=""><figcaption></figcaption></figure> <figure><img src="/files/zdJr0LaxpYofBlpNHRnV" alt=""><figcaption></figcaption></figure> <figure><img src="/files/YHrlBBmr6qZII5d9gS0O" alt=""><figcaption></figcaption></figure> <figure><img src="/files/WCwdk9uUwEnszLgOCC2R" alt=""><figcaption></figcaption></figure></div>

Configuramos nuestro horario

<figure><img src="/files/g9Z81mcbGRqUcD23eHmn" alt=""><figcaption></figcaption></figure>

En particionado de discos, elegiremos "Manual", nos mostrara la lista de dispositivos, lo seleccionamos y creamos una nueva tabla de particiones.

<div><figure><img src="/files/nqNr4imvvR4fIr1yMjND" alt=""><figcaption></figcaption></figure> <figure><img src="/files/PvGRMeuFVlsCUYtk7zSu" alt=""><figcaption></figcaption></figure> <figure><img src="/files/f1Zx0bE3iGxk14vOKHbz" alt=""><figcaption></figcaption></figure></div>

Ya tenemos nuestro disco disponible para configurarlo.

<figure><img src="/files/NiKZ1mNaBcKC969EEgoN" alt=""><figcaption></figcaption></figure>

Ahora crearemos la particion **/boot**, esta particion no va cifrada, si no no seria posible el arranque del sistema, seleccionamos el disco y le damos a "Crear una particion nueva", con 1Gb es suficiente y elegiremos de tipo **primaria**.

<div><figure><img src="/files/AfoIJP2cvlxIDLfQ5xDc" alt=""><figcaption></figcaption></figure> <figure><img src="/files/Jz11aRx5dGz8ivHO1PGN" alt=""><figcaption></figcaption></figure> <figure><img src="/files/Wj5laQmf58fKD0gJOZhN" alt=""><figcaption></figcaption></figure></div>

La ubicacion de la particion sera al principio del disco, y luego le daremos formato Ext4, punto de montaje /boot, y ya habremos terminado con esta particion.

<div><figure><img src="/files/UypNr8BhO1o8cNDZKVFD" alt=""><figcaption></figcaption></figure> <figure><img src="/files/5JCHIomUdP1zrJba0kXI" alt=""><figcaption></figcaption></figure> <figure><img src="/files/N8YBCsiDYApuRebtjIir" alt=""><figcaption></figcaption></figure></div>

Vamos con el volumen cifrado, En espacio libre restante, le damos a "Crear una particion nueva", aqui elegiremos de tipo **logico**, el tamaño pondremos el total disponible, luegro dentro crearemos las particiones para la raiz / y /home.

<div><figure><img src="/files/AfoIJP2cvlxIDLfQ5xDc" alt=""><figcaption></figcaption></figure> <figure><img src="/files/dKWOjdXfmUjWINtnjoaV" alt=""><figcaption></figcaption></figure> <figure><img src="/files/AOxWEeNruC56yVnQQbUm" alt=""><figcaption></figcaption></figure></div>

Configuramos el volumen.

<figure><img src="/files/27P0zo4hCxdXfREvRk5d" alt=""><figcaption></figcaption></figure>

Ahora vamos a configurar el volumen cifrado

<div><figure><img src="/files/UYHFNn4hOs10AN2VZE5P" alt=""><figcaption></figcaption></figure> <figure><img src="/files/TV16P27DTwiEIzqgQwQO" alt=""><figcaption></figcaption></figure></div>

Crearemos el volumen cifrado, marcaremos el dispositivo que hemos configurado previamente

<div><figure><img src="/files/K9kuru8JomBG04T8u4RS" alt=""><figcaption></figcaption></figure> <figure><img src="/files/9mddxViJzojGqEbURecO" alt=""><figcaption></figcaption></figure> <figure><img src="/files/WdcrU7LO9pOVxAixyoWW" alt=""><figcaption></figcaption></figure> <figure><img src="/files/9TVyFuPxGeGT0ffPnI7g" alt=""><figcaption></figcaption></figure></div>

y empezara el proceso, aqui dependiendo de tu equipo llevara mas o menos tiempo.

<figure><img src="/files/OrYeXIJj45uGov08FK4q" alt=""><figcaption></figcaption></figure>

Nos pedira la contraseña que tendremos que poner cada vez que iniciemos el sistema para desbloquear el volumen.

{% hint style="warning" %}
Si pierdes la contraseña, pierdes el acceso a los datos.
{% endhint %}

<figure><img src="/files/YnvkcP4VbXoBF1XkyN3B" alt=""><figcaption></figcaption></figure>

Ya tenemos la particion /boot y el volumen cifrado, ahora nos queda crear las particiones raiz y home.

<figure><img src="/files/3bDfUw7Iq96p0jCQJKjJ" alt=""><figcaption></figcaption></figure>

<figure><img src="/files/BV3R2IgThvQCMIJgHZnn" alt=""><figcaption></figcaption></figure>

Creamos el grupo de volumen que contendra las particiones, podemos asignar el nombre que queramos el grupo de volumen.

<div><figure><img src="/files/QkLFHUcbrmAXQeGjbsgh" alt=""><figcaption></figcaption></figure> <figure><img src="/files/xyKBoGzDFIiliPAhu2yO" alt=""><figcaption></figcaption></figure> <figure><img src="/files/yJwVU3v5A0I5eRDpzUMu" alt=""><figcaption></figcaption></figure></div>

Creamos la particion **raiz /**, asignandole el espacio que queramos, nombre...

<div><figure><img src="/files/9txTYbC9bIoJutq6S4FK" alt=""><figcaption></figcaption></figure> <figure><img src="/files/471rSdwxR1zlZnRfJgH3" alt=""><figcaption></figcaption></figure> <figure><img src="/files/DDC6FsXnQ6OICfBarOPB" alt=""><figcaption></figcaption></figure> <figure><img src="/files/PZdvyDhtkS8vvz6b9fUP" alt=""><figcaption></figcaption></figure></div>

Lo mismo para la particion **/home**

<div><figure><img src="/files/2nNgwjCQo4VU3r9eY0ip" alt=""><figcaption></figcaption></figure> <figure><img src="/files/TTyFNd0gNYtY7ebSoaIe" alt=""><figcaption></figcaption></figure> <figure><img src="/files/Wsm42pZW1KIxRtNJzyEz" alt=""><figcaption></figcaption></figure> <figure><img src="/files/JZdr4H5ZOyxhiVgPs8DM" alt=""><figcaption></figcaption></figure></div>

Ya hemos terminado de crear las particiones, en este ejemplo se han creado solamente 2, puedes crear mas, como la /var y la swap.

<figure><img src="/files/YNqtne02NGWHFORjGSwn" alt=""><figcaption></figcaption></figure>

Ahora nos queda dar formato a las particiones creadas.

<figure><img src="/files/GuSlZQKfpWKbSnfysZlE" alt=""><figcaption></figcaption></figure>

raiz / y /home

<div><figure><img src="/files/KOUpPIxCPvJCBXwTKyhb" alt=""><figcaption></figcaption></figure> <figure><img src="/files/AMvJLeQ1UqASwFtsxYcw" alt=""><figcaption></figcaption></figure></div>

Escribimos los cambios

<figure><img src="/files/Bckbl7LoKuwMRMwbNKNf" alt=""><figcaption></figcaption></figure>

Inmediatamente despues empezara la instalacion normal del sistema.

<figure><img src="/files/aTmnYJMePTvYF2cE0nc5" alt=""><figcaption></figcaption></figure>

<div><figure><img src="/files/fJocT9gdEP3283CxwdOW" alt=""><figcaption></figcaption></figure> <figure><img src="/files/vy6HnZTFMu0hXqlMTosu" alt=""><figcaption></figcaption></figure></div>

<div><figure><img src="/files/EFh6bA04GU7gTrffXvOW" alt=""><figcaption></figcaption></figure> <figure><img src="/files/g3WVJVMM3OlI6iWnEBoY" alt=""><figcaption></figcaption></figure></div>

<div><figure><img src="/files/eTgCIc9u31NI7YtJ1X21" alt=""><figcaption></figcaption></figure> <figure><img src="/files/9BQik9pyR3U6t0ISUuBv" alt=""><figcaption></figcaption></figure></div>

<div><figure><img src="/files/KAJTcJBAUYvjUQ9RNhCn" alt=""><figcaption></figcaption></figure> <figure><img src="/files/fi5ekdGNyVR1UyYGoGMt" alt=""><figcaption></figcaption></figure></div>

Instalacion del grub

<div><figure><img src="/files/YCmhfbcJ5lHzqbbUzmFD" alt=""><figcaption></figcaption></figure> <figure><img src="/files/kNRiOj1BBlyb8sPWvNZp" alt=""><figcaption></figcaption></figure></div>

Finalizando la instalación

<div><figure><img src="/files/zGKWXdNB3izBN7v9JLt5" alt=""><figcaption></figcaption></figure> <figure><img src="/files/yRSQrbG9JPzHZrNZUnaa" alt=""><figcaption></figcaption></figure></div>

Reiniciamos, ya tenemos el sistema instalado 🎉

<figure><img src="/files/5LJ915AxORuhhxMiguGR" alt=""><figcaption></figcaption></figure>

Al inciar, nos pedira la password que hemos establecido al configurar el volumen cifrado para seguir con el arranque del sistema.

<figure><img src="/files/2ylGBHFncEEI45sNDPFw" alt=""><figcaption></figcaption></figure>

Si va todo bien, arrancara el sistema normalmente.

<div><figure><img src="/files/k3hfHCrTUYbtQUBG3Myn" alt=""><figcaption></figcaption></figure> <figure><img src="/files/rbhuYKrEdVN37oUdT6EY" alt=""><figcaption></figcaption></figure></div>

detalle de como quedan las particiones creadas.

<figure><img src="/files/vqKMvc1FWmVOnVMEe5KV" alt=""><figcaption></figcaption></figure>

Y esto es todo, ya tienes tu Debian con la particion raiz y /home cifradas con LUKS, muy recomendable en cualquier equipo que se use hoy en dia, pero mas aun si es un equipo portatil.

<figure><img src="/files/c8V2aqmPBMVpbvwlDenl" alt="" width="51"><figcaption></figcaption></figure>