Debian 全盘加密：Debian 安装程序使用 LUKS 1 还是 2？

Question

安装时，每当我把在/boot一个LVM内对陆氏的顶部交换一起，/和/home，后来当我试图启动到它，它只是给了我最小的bash类似的grub终端。当/boot被留在外面未加密时，这不会发生。

我选择 FDE，所以我想/boot进入 LUKS 的 LVM。那么什么给呢？我认为 Debian 安装程序使用 LUKS 2，否则它会以超出我知识范围的其他方式搞乱安装。我试图找到类似的线程，但没有运气。

Answer 1

从 Debian Buster 开始，安装程序使用 LUKS2 格式。如发行说明中所述...

Debian buster 附带的 cryptsetup 版本使用新的磁盘 LUKS2 格式。默认情况下，新的 LUKS 卷将使用此格式。

请注意，GNU GRUB 引导加载程序尚不支持 LUKS2 格式。有关如何使用加密启动安装 Debian 10 的更多信息，请参阅相应的文档。- 来源：https : //www.debian.org/releases/buster/amd64/release-notes/ch-whats-new.en.html#cryptsetup-luks2

Debian文档继续描述使全盘加密在 Buster 上工作的变通方法。