在安装过程中,每当我将/boot
LVM 与交换一起放入 LUKS 之上时,/
然后/home
当我尝试引导到它时,它只给我提供最小的类似 bash 的grub
终端。当/boot
未加密的情况下,这种情况不会发生。
我选择 FDE,所以我想/boot
进入 LUKS 上的 LVM。那么什么给出呢?我认为 Debian 安装程序使用 LUKS 2,否则它会以超出我知识范围的其他方式搞乱安装。我试图找到类似的线程但没有运气。
答案1
从 Debian Buster 开始,安装程序使用 LUKS2 格式。正如发行说明中所述...
Debian buster 附带的 cryptsetup 版本使用新的磁盘上 LUKS2 格式。新的 LUKS 卷将默认使用此格式。
请注意,GNU GRUB 引导加载程序尚不支持 LUKS2 格式。有关如何使用加密启动安装 Debian 10 的更多信息,请参阅相应的文档。 -来源:https://www.debian.org/releases/buster/amd64/release-notes/ch-whats-new.en.html#cryptsetup-luks2
Debian文档接下来描述使全磁盘加密在 Buster 上运行的解决方法。