P15 Arch Linux — ภาพรวมการติดตั้ง

ติดตั้ง Arch แบบมือ (ไม่ใช้ archinstall) บน ThinkPad P15 Gen 1 พร้อมดิสก์เข้ารหัส LUKS2 + btrfs + snapper
Manual Arch install with full-disk encryption, snapshots and hybrid NVIDIA

ใช้ทำอะไร (Purpose)

เครื่องหลักสำหรับงาน OSINT / วิเคราะห์ข้อมูลคดีด้วย Ollama แบบ local จึงต้อง

• เข้ารหัสทั้งดิสก์ (เครื่องหาย / ส่งเคลมประกัน ข้อมูลคดีต้องอ่านไม่ได้)
• ย้อนกลับได้ เมื่ออัพเดทพัง (snapper)
• ใช้ GPU ได้แต่ไม่เปลืองไฟ (NVIDIA หลับเมื่อไม่ใช้)

แกนหลัก: Boot chain 5 hop

ทุกขั้นของการติดตั้งคือ “การสร้าง hop ใด hop หนึ่ง” แต่ละ hop รู้แค่ next hop
(เหมือน router ที่รู้แค่ next hop ของ packet)

กดเปิดเครื่อง
   │
[1] UEFI firmware ──── อ่าน NVRAM: "Linux Boot Manager" → ESP
   │
[2] systemd-boot  ──── อ่าน /boot/loader/entries/arch.conf → kernel + initramfs
   │
[3] kernel + initramfs ── sd-encrypt ถามรหัส → เปิด LUKS → mount subvol @
   │
[4] root (@)      ──── systemd อ่าน /etc/fstab → mount subvolume ที่เหลือ
   │
[5] systemd → ly → i3

บูตไม่ขึ้น = มี hop หนึ่งหา next hop ไม่เจอ → debug ไล่ทีละ hop แบบ network

โครงสร้างดิสก์ (Disk Layout)

nvme0n1 (GPT, สารบัญสำรองท้ายดิสก์)
├─ p1  1 GiB   EF00 "ESP"  → FAT32 "ESP"      → /boot   (fmask/dmask 0077)
└─ p2  475.9G  8309 "LUKS" → LUKS2 (aes-xts, argon2id, discards)
                              └─ /dev/mapper/cryptroot → btrfs "ARCH"
                                    ├─ @          (256) → /
                                    ├─ @home      (257) → /home
                                    ├─ @snapshots (258) → /.snapshots
                                    ├─ @log       (259) → /var/log
                                    └─ @pkg       (260) → /var/cache/pacman/pkg

แผนที่บันทึก (Map)

การตัดสินใจหลัก (Key Decisions)

หลักคิดที่ใช้ตลอดงาน (Method)

1. ทายผลก่อนรัน แล้วเทียบกับผลจริง ทายผิด = ได้เรียนรู้เพิ่ม
2. พิสูจน์ด้วยหลักฐาน ไม่ใช้คำว่า “น่าจะ” (เงียบ ≠ สำเร็จ ต้องตรวจซ้ำ)
3. แยกตัวแปรทีละตัว เวลา debug
4. ตรวจแหล่งของหลักฐาน (log ของเครื่องไหน, ข้อความถูกตัดตอนไหม)
5. บันทึก session ด้วย script จากเครื่องที่ SSH เข้ามา

เครื่องมือบันทึก (Session Logging)

# บนเครื่อง MSI ก่อน SSH เข้า P15
script -a ~/p15-install-$(date +%F).log
ssh root@<IP ของ P15>

• log เก็บฝั่ง MSI (P15 ตอนบูต ISO เก็บทุกอย่างใน RAM)
• รหัสผ่านที่ไม่แสดงบนจอ → ไม่ติดใน log
• จบงาน: exit สองครั้ง

คำถามชวนคิด

1. ถ้าบูตแล้วจอค้างที่หน้าถามรหัส LUKS แต่พิมพ์รหัสถูกแล้วยังไม่ผ่าน ปัญหาอยู่ที่ hop ไหนได้บ้าง และคุณจะเก็บหลักฐานอะไรเพื่อแยกสาเหตุ
2. ทำไมการแยก @log ออกจาก @ จึงสำคัญกับคนทำงานสืบสวน มากกว่าคนทั่วไป
3. ถ้าต้องติดตั้งเครื่องที่ ไม่มี การ์ด NVIDIA แต่ใช้ดิสก์แบบเดียวกัน ขั้นตอนไหนในแผนที่นี้จะเปลี่ยน และขั้นไหนเหมือนเดิมทุกตัวอักษร