Debian 全盘加密:Debian 安装程序使用 LUKS 1 还是 2?

Debian 全盘加密:Debian 安装程序使用 LUKS 1 还是 2?

在安装过程中,每当我将/bootLVM 与交换一起放入 LUKS 之上时,/然后/home当我尝试引导到它时,它只给我提供最小的类似 bash 的grub终端。当/boot未加密的情况下,这种情况不会发生。

我选择 FDE,所以我想/boot进入 LUKS 上的 LVM。那么什么给出呢?我认为 Debian 安装程序使用 LUKS 2,否则它会以超出我知识范围的其他方式搞乱安装。我试图找到类似的线程但没有运气。

答案1

从 Debian Buster 开始,安装程序使用 LUKS2 格式。正如发行说明中所述...

Debian buster 附带的 cryptsetup 版本使用新的磁盘上 LUKS2 格式。新的 LUKS 卷将默认使用此格式。

请注意,GNU GRUB 引导加载程序尚不支持 LUKS2 格式。有关如何使用加密启动安装 Debian 10 的更多信息,请参阅相应的文档。 -来源:https://www.debian.org/releases/buster/amd64/release-notes/ch-whats-new.en.html#cryptsetup-luks2

Debian文档接下来描述使全磁盘加密在 Buster 上运行的解决方法。

相关内容