LVMなしでLUKS暗号化ルートパーティションを使用してUEFI用のDebian 12を設定する方法

LVMなしでLUKS暗号化ルートパーティションを使用してUEFI用のDebian 12を設定する方法

LUKS は LVM でよく使用されます。私のラップトップにはNVMEがあり、追加のディスクをマウントすることはほとんど不可能なので、このユースケースではLVMは不必要な複雑さに過ぎません。 Linuxでは、原則として、LVMをまったく使用せずにルートパーティションを暗号化できることがわかります。私は別のディストリビューションでこれを行いましたが、Debian 12のインストールでもこれを行いたいと思います。

しかし、Debian 12インストールUIはLVMなしでLUKSを許可しないようです。 AFAICT、ブートパーティションの暗号化にはLVMが必要です。パッシブパーティションでは、暗号化するパーティションを指定したり、「/」(/dev/mapper/cryptroot)として使用されるLUKSデバイスを指定したりする方法はありません。

LVMなしで暗号化されたルートパーティションを持つことはできますか?では、どうすればよいですか?

ベストアンサー1

Live ISOのCalamaresインストーラは、私が望むLVMなしのLUKS設定を許可しないようですが、インストーラISOは許可します。

ただし、インストーラISOには固有の問題があります。つまり、LUKSボリュームがすでに存在する場合は混乱する可能性があります。混乱したら、シェルでボリュームを手動で閉じて、最初から手動でパーティションを分割したのにうまくいったようです。

おすすめ記事