如何安装安装程序中不支持加密的加密 Linux 发行版？

Question

我非常喜欢 Blend os 的功能 [1,2] 并想使用它。不幸的是，我的主机是一台笔记本电脑，它缺乏全盘加密听起来不太可能。有没有办法使用手动分区方法（或其他方法）来全盘加密安装？我不太熟悉 LUKS 加密的工作原理。

Answer 1

这是一个大纲计划：

• 在磁盘末尾的一次性分区中部署最小安装。
• 使用它对磁盘的其余部分进行分区并设置加密。
• 将正在运行的最小副本复制到新的加密分区。
• 请记住更新grub以包含新安装。如果您已加密 root，则启动过程将需要 initramfs。
• 从新安装启动。
• 检查一切正常。擦除最小安装并重新使用磁盘空间。

我已经在 Debian 安装中完成了此操作，虽然它可以工作，但很繁琐并且很容易错过步骤。确保您有合适的救援光盘手上