Debianフルディスク暗号化:DebianインストーラはLUKS 1または2を使用しますか?

Debianフルディスク暗号化:DebianインストーラはLUKS 1または2を使用しますか?

インストール中に/bootスワップを使用してLVMをLUKSの上に配置する/たびに/home起動しようとすると、最小限のbashに似たgrub端末が提供されます。暗号化されていない場合、/bootこれは発生しません。

FDEを選択してLUKSのLVMに入りたいです/boot。それでは何が与えられますか?私の考えでは、DebianインストーラはLUKS 2を使用しているようです。そうでなければ、私が知っている限界を超えて別の方法でインストールを混乱させます。似たようなスレッドを見つけようとしましたが、運はありません。

ベストアンサー1

Debian Buster 以降、インストーラは LUKS2 形式を使用します。リリースノートに記載されているように...

Debian Busterに付属のバージョンのcryptsetupは、新しいオンディスクLUKS2形式を使用します。新しいLUKSボリュームはデフォルトでこの形式を使用します。

GNU GRUB ブートローダはまだ LUKS2 フォーマットをサポートしていません。暗号化されたブートを使用してDebian 10をインストールする方法の詳細については、その記事を参照してください。 -源泉:https://www.debian.org/releases/buster/amd64/release-notes/ch-whats-new.en.html#cryptsetup-luks2

Debian文書次に、Busterで動作するようにフルディスク暗号化を有効にする解決策について説明します。

おすすめ記事