从Ubuntu Live DVD或USB闪存盘引导，然后选择“尝试Ubuntu”。
使用包含在活动磁盘中的GParted创建两个分区。第一个分区应该是未格式化的，并且应该足够大以进行root和swap交换，在我的示例中为/dev/sda3。第二个分区应该是几百兆字节，并以ext2或ext3格式化，它将不被加密并挂载到/boot（在我的示例中是/dev/sda4）。
在此屏幕快照中，我在两个分区中都有一个现有的未加密Ubuntu安装：/dev/sda1和/dev/sda5，在左侧的圆圈中突出显示。我在中创建了一个未格式化的分区，在中创建了/dev/sda3一个ext3分区/dev/sda4，用于加密的Ubuntu安装，在右侧的圆圈中高亮显示：
使用这些命令创建一个LUKS容器。用/dev/sda3先前创建的未格式化分区替换，并cryptcherries使用您选择的名称替换。
sudo cryptsetup luksFormat /dev/sda3
sudo cryptsetup luksOpen /dev/sda3 cryptcherries
警告：您会注意到该luksFormat步骤很快完成，因为它不能安全地擦除基础块设备。除非您只是在尝试并且不关心针对各种类型的法医攻击的安全性，否则在其中创建文件系统之前正确初始化新的LUKS容器至关重要。将零写入映射的容器将导致强随机数据写入底层块设备。这可能需要一段时间，因此最好使用pv命令来监视进度：
### Only for older releases, e.g. not for 19.04, `pv` is not included in the repo must be added first
# sudo add-apt-repository "deb http://archive.ubuntu.com/ubuntu $(lsb_release -sc) universe"
# sudo apt-get update
sudo apt-get install -y pv
sudo sh -c 'exec pv -tprebB 16m /dev/zero >"$1"' _ /dev/mapper/cryptcherries
或者，如果您要进行离线安装并且无法轻松获取pv：
sudo dd if=/dev/zero of=/dev/mapper/cryptcherries bs=16M
在已安装的LUKS容器内，创建一个LVM物理卷，一个卷组和两个逻辑卷。第一个逻辑卷将安装在/，第二个逻辑卷将用作交换。vgcherries是卷组的名称，lvcherriesroot并且lvcherriesswap是逻辑卷的名称，您可以选择自己的卷。
sudo pvcreate /dev/mapper/cryptcherries
sudo vgcreate vgcherries /dev/mapper/cryptcherries
sudo lvcreate -n lvcherriesroot -L 7.5g vgcherries
sudo lvcreate -n lvcherriesswap -L 1g vgcherries
为两个逻辑卷创建文件系统：（您也可以直接从安装程序执行此步骤。）
sudo mkfs.ext4 /dev/mapper/vgcherries-lvcherriesroot
sudo mkswap /dev/mapper/vgcherries-lvcherriesswap
无需重新启动，请使用图形安装程序（Xubuntu 18.04的桌面上为快捷方式）安装Ubuntu，并选择手动分区。分配/到/dev/mapper/vgcherries-lvcherriesroot与/boot在步骤2中创建的未加密的分区（在本例中，/dev/sda4）。
图形安装程序完成后，选择“继续测试”并打开终端。
查找LUKS分区的UUID（/dev/sda3在这种情况下），稍后将需要它：
$ sudo blkid /dev/sda3
/dev/sda3: UUID="8b80b3a7-6a33-4db3-87ce-7f126545c74af" TYPE="crypto_LUKS"
将适当的设备安装到中的适当位置/mnt，然后将其chroot：
sudo mount /dev/mapper/vgcherries-lvcherriesroot /mnt
sudo mount /dev/sda4 /mnt/boot
sudo mount --bind /dev /mnt/dev
sudo chroot /mnt
> mount -t proc proc /proc
> mount -t sysfs sys /sys
> mount -t devpts devpts /dev/pts
创建一个/etc/crypttab在chrooted环境中命名的文件以包含此行，用LUKS分区的UUID以及vgcherries卷组的名称替换UUID值：
# <target name> <source device> <key file> <options>
cryptcherries UUID=8b80b3a7-6a33-4db3-87ce-7f126545c74af none luks,retry=1,lvm=vgcherries
在chroot环境中运行以下命令：
update-initramfs -k all -c
重新启动并启动到加密的Ubuntu。应该提示您输入密码。
/通过运行mount以下命令来检查是否使用了加密分区：
$ mount
/dev/mapper/vgcherries-lvcherriesroot on / type ext4 (rw,errors=remount-ro)
/dev/sda4 on /boot type ext3 (rw)
# rest of output cut for brevity
通过运行以下命令，检查您是否正在使用加密的交换分区（不是来自任何其他安装的任何未加密的交换分区）：
$ swapon -s
Filename Type Size Used Priority
/dev/mapper/vgcherries-lvcherriesswap partition 630780 0 -1
检查您是否可以启动进入恢复模式，不想在紧急情况下稍后再发现恢复模式不起作用:)
安装所有可能重建虚拟磁盘并更新grub配置的更新。重新启动并测试正常模式和恢复模式。
