docs: luks setup guide

Author: Egor Shestakov

docs/instalations/luks/luks_setup_guide

@@ -0,0 +1,52 @@
+Данная инструкция не представляет из себя точный алгоритм действий, но
+показывает, какие шаги нужно выполнить, чтобы получить полнодисковое
+шифрование на ALT Mobile. Четко понимайте, что делаете т.к. многие из
+требуемых шагов безвозвратно уничтожают информацию на носителях и не
+пытайтесь вбить команды как есть -- ничего хорошего из этого не получится.
+
+Я устанавливал по этой инструкции как на внутреннюю память PPP, так и на
+SD-карт. Если на устройстве есть зашифрованная внутренняя память и
+SD-карта, то inird будет требовать расшифровать два раздела, пока не
+добьется успеха, иначе никуда не пустит.
+
+Сначала нужно создать разделы под /boot (напр. 512Мб) и шифрованный корень.
+fdisk /dev/sda
+
+Создаем и открываем luks раздел.
+cryptsetup luksFormat --type luks2 --label YOURLABEL_LUKSROOT /dev/sda2
+cryptsetup open /dev/sda2 luks_root
+
+Форматируем luks раздел и добавляем ярлык файловой системы.
+mkfs.ext4 /dev/mapper/luks_root
+e2label /dev/mapper/luks_root YOURLABEL_ROOT
+
+Форматируем /boot раздел и также добавляем ярлык.
+mkfs.ext2 /dev/sda1
+e2label /dev/sda1 YOURLABEL_BOOT
+
+Монтируем файловую систему с корнем.
+mkdir /mnt/luks_root
+mount LABEL=YOURLABEL_ROOT /mnt/luks_root/
+
+Создаем директорию /boot и монтируем boot внутри корня.
+umask 077; mkdir -p /mnt/luks_root/boot/
+mount LABEL=YOURLABEL_BOOT /mnt/luks_root/boot/
+
+Распаковываем тарбол в подмонтированный корень.
+tar xf alt-mobile-phosh-pine-20241010-aarch64.tar.xz -C /mnt/luks_root/
+
+Исправляем extlinux.conf указав правильный LABEL=YOURLABEL_ROOT.
+vim /mnt/luks_root/boot/extlinux/extlinux.conf
+
+Исправляем ярлык корня в /etc/fstab на LABEL=YOURLABEL_ROOT и добавляем
+правила монтирования для /boot:
+"LABEL=YOURLABEL_BOOT /boot ext2 defaults 0 2"
+vim /mnt/luks_root/etc/fstab
+
+Размонтируем рекурсивно корень.
+umount -R /mnt/luks_root
+
+Закрываем luks раздел.
+cryptsetup close luks_root
+
+Пробуем запуститься...