這個教學效果很好https://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luks，我可以為 root、home 和 swap 分配任何大小，但我想將啟動分割區保留在同一磁碟機上。我使用的是 linux mint，安裝時可以選擇自動安裝，但它不允許我選擇分割區的大小。我不想只加密主分割區（以及安裝時提供的分割區）。我怎樣才能做到這一點？
答案1
如果您遵循該指南，您最終將獲得一張完全加密的光碟。在這種情況下，您的boot分割區最終也將被加密。許多引導程式不支援這一點。其實我只能找到一些補丁GRUB我不確定他們是否可以與 EFI 一起使用。更常見的情況是引導未加密並具有類似sda1=boot和 的分割區方案sda2=lvm。 Arch Linux Wiki 有一篇關於磁碟加密的精彩文章，解釋了不同變體及其各自的特點和缺點。你應該檢查一下。