![加密 /boot 的缺点是什么?](https://linux22.com/image/1007398/%E5%8A%A0%E5%AF%86%20%2Fboot%20%E7%9A%84%E7%BC%BA%E7%82%B9%E6%98%AF%E4%BB%80%E4%B9%88%EF%BC%9F.png)
我读了很多有关 Linux 加密技术的文章,其中一种技术就是将 /boot 目录与根目录放在同一个分区上,从而对其进行加密。我记得在某处读到过,如果加密了 /boot,则每次系统更新时都需要修改 GRUB 或其他东西。我记不清在哪里读到的,所以不能 100% 确定这是不是真的。加密 /boot 还有其他缺点吗?
答案1
目前,至少在 OpenSuse Tumbleweed 上,您需要输入两次 LUKS 密码:一次用于解密 /boot,一次用于解密其他分区(假设您对所有分区使用相同的密码)。
在早期解锁中,Grub2 还默认使用美式英语键盘布局,因此您无法输入 Dvorak 或德语或任何您常用的布局。自定义该布局似乎需要一些工作。
使用 Pop_OS 上的 systemd-boot,您只需输入一次带有加密 /boot 的 LUKS 密码。