在启动时使用提示符挂载加密文件系统(LUKS、cryptsetup)

在启动时使用提示符挂载加密文件系统(LUKS、cryptsetup)

根据公司政策,我的笔记本电脑必须非常安全,以防被盗,所以我创建了一个加密分区(LUKS),我想通过它来安装/etc/fstab

但是,我不想向卷添加密码或使用密钥文件(例如使用 fstab 自动挂载加密分区,无需输入任何密码),因为我觉得这比在启动时输入密码更不安全。

我希望在启动时被要求输入密码,操作系统记住它并/homeenc在启动期间自动安装卷(在我的情况下),以便我可以立即登录到我的用户帐户,并且主目录位于该加密卷上(比如说/homeenc/example_user)。

虽然网络上有很多关于如何在启动时自动安装 LUKS 设备而不输入密码的信息,但我找不到有关如何配置的信息。

相关内容