Grub2 允许使用 LUKS 加密启动设备。启动系统时，它会提示输入密码。就我而言，密码应该是安全的，所以很长。
是否有可能 - 类似于内核 cryptsetup - 从 USB 设备加载 LUKS 密钥？
（这是https://stackoverflow.com/questions/29186720/grub2encrypt-boot-load-keyfile-from-usb-device，但正如提到的，这是错误的地方。）
GRUB2 + 加密。/boot：从 usb 加载 cryptkey