加密启动

我想从/ boot分区引导Linux，也想对该/ boot分区进行加密。

[AFAIK，Grub无法从真正加密的分区或cryptsetup加密的启动分区中找到内核和initrd。]

有什么办法吗？

是的，使用Grub2可以做到这一点：已对其进行修补，不仅支持AES，Twofish，Serpent和CAST5加密，还支持许多哈希例程，例如SHA1，SHA256，SHA512和RIPEMD160。还支持LUKS磁盘加密格式。

查阅此xercestech文章以获取完整的手动演练，但总的来说，除了实际的引导加载程序外，所有内容均已加密，如果您真的想保持安全，可以在USB记忆棒上安装。

支持grub的LUKS补丁在这里。