我正在虚拟机中维护 RHEL7 映像。当我将其部署到新机器时，我会将 VDI 转换为原始映像，然后 DD 它或者我将使用clonezilla。
我有一个新要求，一些新机器需要全盘加密。我一直使用硬件可加密驱动器，我只是在 BIOS 中启用它。
这是我第一次使用 LUKS。我读过有多种加密方法，我可以加密整个驱动器或每个分区。我想我更愿意做整个驾驶。
我应该先对驱动器进行映像，然后尝试启用加密吗？或者有没有办法先设置加密，然后再放图像。
请注意，安装映像后，我通常使用 Gparted 调整最后一个分区的大小以用完剩余的磁盘空间。