LUKS는 LVM과 함께 자주 사용됩니다. 내 노트북에는 NVME가 있고 추가 디스크를 마운트하는 것이 거의 불가능하므로 이 사용 사례에서 LVM은 불필요한 복잡성에 지나지 않습니다. Linux에서는 원칙적으로 LVM을 전혀 사용하지 않고도 루트 파티션을 암호화할 수 있다는 것을 알고 있습니다. 나는 다른 배포판에서 이 작업을 수행했고 Debian 12 설치에도 이 작업을 수행하고 싶습니다.
그러나 Debian 12 설치 UI는 LVM 없이 LUKS를 허용하지 않는 것 같습니다. AFAICT, 부팅 파티션에서 암호화에는 LVM이 필요하며 수동 파티션에서는 암호화할 파티션을 지정하거나 "/"(예: /dev/mapper/cryptroot)로 사용되는 LUKS 장치를 지정할 방법이 없습니다.
LVM 없이 암호화된 루트 파티션을 가질 수 있습니까? 그렇다면 어떻게 해야 합니까?
답변1
Live ISO의 Calamares 설치 프로그램은 내가 원하는 LVM 없는 LUKS 설정을 허용하지 않는 것 같지만 설치 프로그램 ISO는 허용합니다.
그러나 설치 프로그램 ISO에는 고유한 문제가 있습니다. 즉, LUKS 볼륨이 이미 존재하면 혼란스러울 수 있습니다. 혼란스러워지면 셸에서 볼륨을 수동으로 닫고 처음부터 수동으로 파티션을 나누었는데 작동하는 것 같았습니다.