阅读 dm-crypt 和 LUKS 的文档，我了解到 LUKS 是一种允许 FDE 的格式规范，而 dm-crypt 是一个 dm 目标，允许对块设备的写入/读取进行加密/解密。
但是，我不确定这些现在到底提供什么（即职责是什么）。在作者（Milan Broz）制作的幻灯片中，提到LUKS2还可以提供完整性保护（从而使加密得到验证）。由此看来，并阅读了LUKS1规范，我认为这在 LUKS1 中是不可能的。然而，稍后在幻灯片中它讨论了 dm-crypt 如何允许经过身份验证的加密。这就是我困惑的地方；我们假设我们使用 LUKS2 吗？
我觉得我并没有真正掌握 LUKS 和 dm-crypt 的主要功能和职责。
谢谢！