ルートパーティションだけを暗号化するにはどうすればよいですか？

EFI（/boot/efi）、boot（/boot）、root（/）の3つのパーティションがあります。暗号化したいだけ /です。インストーラーを使用して手動でこれを行うことができますが、事前にシードする必要があります。

どうすれば定義できますか？私の（暗号化されていない）レシピは次のようになります。これは、私が見つけたEFIシステムパーティションの提案のごく一部です（明確なガイドは見つかりませんでした）。

boot-root ::
  100 100 100 fat32
    $primary
    $iflabel{ gpt }
    $reusemethod( }
    use_filesystem{ } filesystem{ vfat }
    method{ efi } format{ }
    mountpoint{ /boot/efi }
  .
  300 300 300 ext4
    use_filesystem{ } filesystem{ ext4 }
    method{ format } format{ }
    mountpoint{ /boot }
  .
  100% 3000 100% ext4
    use_filesystem{ } filesystem{ ext4 }
    method{ format } format{ }
    mountpoint{ / }
  .

sda3LUKS暗号化の物理パーティションを作成し、その上にファイルシステムを作成するにはどうすればよいですか？

更新：

以下のようにパーティションを暗号化するように設定できることを発見しましたが、まだ3つの問題があります。

1. 選択したパーティションで暗号化ボリュームを作成してアクティブ化する必要があります
2. 作成してアクティブにした後、暗号化されたボリュームに正しいext4ファイルシステムを設定する必要があります
3. レシピはdm-crypt、暗号化されたボリュームの作成とアクティブ化に必要な暗号化タイプを選択しません。

まだまだ苦労している

boot-root ::
  100 100 100 fat32
    $primary
    $iflabel{ gpt }
    $reusemethod( }
    use_filesystem{ } filesystem{ vfat }
    method{ efi } format{ }
    mountpoint{ /boot/efi }
  .
  300 300 300 ext4
    use_filesystem{ } filesystem{ ext4 }
    method{ format } format{ }
    mountpoint{ /boot }
  .
  100% 3000 100% ext4
    method{ crypto } format{ }
  .

最初に、ルートターミナルを開きます。

sudo -i

次に、次のようなコマンドを使用して、暗号化する必要があるパーティションをランダムデータで満たします。

openssl enc -aes-256-ctr -pass pass:"$(dd if=/dev/urandom bs=128 count=1 2>/dev/null | base64)" -nosalt < /dev/zero > /dev/sdxy

sdxy暗号化されるパーティションに置き換える必要があります。次に入力

cryptsetup luksFormat --cipher twofish-xts-plain64 --key-size 512 --hash sha512 --iter-time 2000 /dev/sdxy

パーティションを暗号化しsdxyます。ボリュームを開いて名前を付けますroot：

cryptsetup luksOpen /dev/sdxy root

次のコマンドを使用して、ext4ファイルシステムを内部に作成します。

mkfs.ext4 /dev/mapper/root

次に、インストーラーを起動できます。やりたいことを聞かれたら、「何か他のもの」を選択します。次に、暗号化されていないすべてのパーティションのマウントポイントを選択します。あなたのためにrootパーティションを選択/dev/mapper/root、「変更」をクリックしてください。次にext4、ファイルシステムタイプを選択し、マウントポイントをに設定し/ます。次に、「今すぐインストール」をクリックして、Ubuntuを通常どおりインストールします。

インストールが完了したら、[テストを続行]をクリックします。ターミナルを開き、次を入力します。

sudo -i
cd /mnt
mkdir root
mount /dev/mapper/root root
mount /dev/sdyz root/boot

sdyzbootパーティションに置き換える必要があります。次に、次を入力します。

chroot root
mount -t proc proc /proc
mount -t sysfs sys /sys
nano /etc/crypttab

2番目のターミナルを開き、と入力しsudo blkidます。root（crypto_luks最後に言うもの）のUUIDを見つけて、に貼り付け/etc/crypttabます。次に、ファイル/etc/crypttabは次のようになります。

root UUID=d68911dd-172a-4608-86d4-084eb72f409c none luks

Ctrl+ x、yおよびでファイルを閉じますEnter。nano /etc/fstabターミナルに入力し、すべてが正しく見えるかどうかを確認します（UUIDなど）。

最後に、chroot環境を終了し、次のように入力します。

cryptsetup luksHeaderBackup /dev/sdxy --header-backup-file /root/root.img

これにより、暗号化されたパーティションのヘッダーのイメージがフォルダに配置され/root、名前が付けられroot.imgます。次に、イメージを外部ドライブに移動します（パスワードを忘れた場合）。これで、新しくインストールしたUbuntuを再起動できます。

ソース：http : //thesimplecomputer.info/full-disk-encryption-with-ubuntu