このチュートリアルは素晴らしいhttps://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luksルート、ホーム、スワップには任意のサイズを割り当てることができますが、ブート パーティションは同じドライブ上に保持したいと思います。Linux Mint を使用していますが、インストールには自動的に行うオプションがありますが、パーティションのサイズを選択することはできません。ホーム パーティションだけを暗号化したくありません (インストールでも提供されています)。どうすればいいですか?
答え1
このガイドに従うと、完全に暗号化されたディスクが完成します。その場合、パーティションbootも最終的に暗号化されます。これは多くのブートローダーではサポートされていません。実際に私が見つけたのはいくつかのパッチGRUBEFI で動作するかどうかはわかりません。より一般的なケースは、ブートを暗号化せずに、sda1=bootやのようなパーティション スキームを使用することですsda2=lvm。Arch Linux Wiki には、ディスク暗号化に関する優れた記事があり、さまざまなバリエーションについてそれぞれの機能と欠点を説明しています。ぜひご覧ください。