Этот урок работает отлично.https://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luks, я могу назначить любой размер для root, home и swap, но я хотел бы оставить загрузочный раздел на том же диске. Я использую linux mint, в установке есть возможность сделать это автоматически, но она не позволяет мне выбирать размер разделов. Я не хочу шифровать только раздел home (что также предлагается при установке). Как мне это сделать?
решение1
Если вы последуете этому руководству, то в итоге получите полностью зашифрованный диск. В этом случае ваш bootраздел в конечном итоге также будет зашифрован. Это не поддерживается многими загрузчиками. На самом деле я смог найти тольконекоторые патчи дляGRUBи я не уверен, будут ли они работать с EFI. Более распространенный случай — это незашифрованная загрузка и схема разбиения на разделы вроде sda1=bootи sda2=lvm. В Arch Linux Wiki есть отличная статья о шифровании дисков, в которой описываются различные варианты с соответствующими функциями и недостатками. Вам стоит с ней ознакомиться.