在 Arch Linux 上安装分散分区以进行传统 (BIOS) + Btrfs + Luks 加密的更好方法是什么?

在 Arch Linux 上安装分散分区以进行传统 (BIOS) + Btrfs + Luks 加密的更好方法是什么?

我手里有一台旧的 i3 笔记本电脑,我想用它来学习和实验教学。由于它是一台笔记本电脑,我希望提高安全性并进一步提高安装灵活性。

我希望 Arch Linux 安装带有启动分区,并且根分区和主分区为这个遗留设备分开,我的意思是,这台机器仍然使用 BIOS 而不是 UEFI。所以我正在考虑对这些分区进行 Luks 加密并使用 Btrfs 进行格式化(/boot 除外)。这个计划有哪些担忧?这真的值得做吗?我会比在基本安装后不使用加密更痛苦吗?

其他相关信息: 有420G SSD可供使用 内存小于8G

相关内容