这个教程很有用https://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luks，我可以为 root、home 和 swap 分配任意大小，但我想将启动分区保留在同一驱动器上。我使用的是 linux mint，安装有自动执行此操作的选项，但它不允许我选择分区的大小。我不想只加密主分区（安装时也提供）。我该怎么做？
答案1
如果你按照这个指南操作，你最终会得到一个完全加密的磁盘。在这种情况下，你的boot分区最终也会被加密。许多引导加载程序都不支持这一点。实际上，我只能找到一些补丁GRUB我不知道它们是否适用于 EFI。更常见的情况是启动时不加密，并采用和这样的分区方案sda1=boot。Arch sda2=lvmLinux Wiki 上有一篇关于磁盘加密的很棒的文章，解释了不同的变体及其各自的特点和缺点。你应该看看。