如何在 Linux (/) 上加密文件系统。我知道如何在全新安装时执行此操作，但是当 Linux 已安装时如何实现相同操作？我可以将所有内容从主分区移动到辅助分区（已加密）并以某种方式更改 / 挂载点吗？
答案1
我可以将所有内容从主分区移动到辅助分区（已加密）并以某种方式更改/挂载点吗？
是的你可以。
本质上，这与将 Linux 安装移动到新磁盘/分区的过程相同，只是新分区是加密的。
唯一需要注意的是：由于新系统需要从加密的 / 启动，因此您需要一个额外的未加密 /boot 以便系统可以启动。此外，启动脚本需要支持此配置；当前的 Debian/Ubuntu 已经支持此配置。
编辑：顺便说一句，虽然这不言而喻，但在执行此操作之前，请确保您有一个可用的最新备份。
答案2
不确定你是否愿意使用第三方程序来执行此操作，但如果你愿意真屬地屬适用于 Linux，并且非常擅长加密系统驱动器。我在工作时已在多台笔记本电脑上这样做过，并在家中的多启动系统上使用它。他们刚刚发布了一个新版本，我相信它也可以加快加密时间。