Este tutorial funciona muito bemhttps://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luks, posso atribuir qualquer tamanho para root, home e swap, mas gostaria de manter a partição de inicialização na mesma unidade. Estou usando linux mint, a instalação tem a opção de fazer isso automaticamente mas não me permite escolher o tamanho das partições. Não quero criptografar apenas a partição inicial (também oferecida na instalação). Como eu posso fazer isso?
Responder1
Se você seguir esse guia, terá um disco totalmente criptografado. Nesse caso, sua bootpartição também será criptografada. Isto não é suportado por muitos bootloaders. Na verdade eu só consegui encontraralguns patches paraGRUBe não tenho certeza se eles funcionarão com a EFI. O caso mais comum é ter a inicialização não criptografada e ter um esquema de particionamento como sda1=boote sda2=lvm. O Arch Linux Wiki tem um ótimo artigo sobre criptografia de disco explicando diferentes variantes com seus respectivos recursos e desvantagens. Você deveria dar uma olhada.