Estou instalando o Debian, como já fiz um milhão de vezes, só que desta vez estou tentando com criptografia de disco completo a partir da própria instalação e particionamento manualmente, porque estou substituindo uma partição Linux existente (distro diferente) em um disco com todos os tipos de partições místicas com as quais não quero mexer. De qualquer forma, só preciso de uma partição para esta instalação, cuja distribuição Linux anterior estou substituindo pelo Debian.
No entanto, parece que só consigo definir a partição de destino (/dev/nvme0n1p5) como a partição raiz (/) antes de configurar sua criptografia, mas não consigo defini-la como a partição raiz depois que a criptografia é configurada. Portanto, não consigo terminar o particionamento, porque o instalador não me deixa prosseguir sem definir uma partição raiz.
Portanto, é um pouco complicado. Configurar a criptografia remove a configuração da partição raiz, mas não consigo definir uma partição criptografada como partição raiz.
Não tenho certeza se estou faltando alguma coisa ou se isso é apenas algum tipo de bug no instalador.
Responder1
Finalmente descobri e deixarei a solução aqui caso outros tenham o mesmo problema.
O problema é que o instalador espera que a criptografia seja usada com o Logical Volume Manager. Então criei um grupo LVM na partição que estava tentando instalar (/dev/nvme0n1p5). Descobri então que eu realmente precisava de dois, um para inicialização (/boot) e outro para root (/). Criei um volume lógico de 100 MiB para a partição de inicialização e usei o restante para a partição raiz. (Importante: Um comentário abaixo sugere que 100 MiB para a partição de inicialização é muito baixo. Já vi alguns na internet recomendarem algo entre 300 e 1000 GiB.)
Consegui então especificar os pontos de montagem dessas partições depois de ter feito o trabalho do LVM e definido a criptografia na partição raiz (a partição de inicialização permanece não criptografada) e pude prosseguir com a instalação.
Responder2
A instalação criptografada do Debian está bem documentada emesta postagem anterior
Não deixe de conferir tambémeste comentáriopara uma visão geral completa