我知道之前的帖子中已经问过这个问题的一些片段，我也对它们进行了审查 - 但我有一个更为彻底的问题......
当我使用替代安装程序安装 12.04 发行版时，我没有选择进行全盘加密。我以为 truecypt 适用于 Linux 上的系统驱动器（全盘）加密 - 但遗憾的是发现它不行。
我已经完全调整并改进了我的安装，我不想为了获得整个磁盘加密而不得不返回并“安装”。有人知道有什么替代方案吗？
我不想只有 /home... 我希望整个系统安装受到保护并且安全，以便在我启动时可以得到一个解密的密码。
答案1
如果您手边有另一个磁盘，则可以在新磁盘上设置加密并迁移所有内容。dd 可以将所有内容按位传输到新容器，即使是已加密的容器。
如果您只是想要感到安全，那么您可以使用以下方法：
https://help.ubuntu.com/community/EncryptedFilesystemLVMHowto
它能完成您要求的大部分操作，并使用密码解密根目录。为了使它更好，您可以使用 USB 棒作为 /boot，并让所有根磁盘保持加密。