本教程非常有用https://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luks,我可以为root,home和swap分配任何大小,但我想保留同一驱动器上的启动分区。我正在使用linux mint,安装可以选择自动执行,但它不允许我选择分区的大小。我不想仅仅加密家庭试验(以及安装时提供)。我怎样才能做到这一点?
本教程非常有用https://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luks,我可以为root,home和swap分配任何大小,但我想保留同一驱动器上的启动分区。我正在使用linux mint,安装可以选择自动执行,但它不允许我选择分区的大小。我不想仅仅加密家庭试验(以及安装时提供)。我怎样才能做到这一点?
Answers:
如果您按照该指南操作,则最终会获得完全加密的光盘。在这种情况下,您的boot
分区最终也将被加密。许多引导加载程序不支持此功能。实际上我只能找到一些补丁GRUB
,我不确定它们是否适用于EFI。更常见的情况是启动未加密并具有类似sda1=boot
和的分区方案sda2=lvm
。Arch Linux Wiki有一篇很棒的关于光盘加密的文章,解释了不同的变体及其各自的特点和缺点。你应该检查一下。