我想使用存储在 TPM 中的密钥来密封系统上的文件。由于我的系统使用 UEFI 来引导，我不能再使用 TrustedGrub 作为引导加载程序来维护我的信任链。是否有任何替代方法/方法可以在 UEFI 系统上使用 TPM？Grub2 能否在引导 UEFI 时维护信任链？
我想为我的 btrfs 文件系统中的不同子卷分配不同的 RAID 级别，例如有一个使用 RAID 1 的子卷 /home 和一个使用 RAID 0 的子卷 /var。这是否可能（如果是这样，如何？）或我是否必须依靠单独的文件系统/分区来实现这一点？