暗号化された起動

Linuxを/ bootパーティションからブートし、この/ bootパーティションを暗号化したい。

[AFAIK、Grubは、truecryptedパーティションまたはcryptsetup暗号化ブートパーティションからカーネルとinitrdを見つけることができません。]

そうする方法はありますか？

はい、Grub2を使用してこれを行うことができます。AES、Twofish、Serpent、CAST5暗号化だけでなく、SHA1、SHA256、SHA512、RIPEMD160などのハッシュルーチンもサポートするようにパッチが適用されています。LUKSオンディスク暗号化形式もサポートされています。

完全な手動のウォークスルーについては、このxercestechの投稿をチェックしてください。ただし、簡単に言うと、実際のブートローダーを除いてすべてが暗号化されています。

GRUBをサポートするLUKSパッチはこちらです。