linux全盘加密可以防止泄露重要文件，debian系在安装系统时提供了基于LUKS的磁盘全盘加密，然而/boot分区安装时是不能加密的，我们需要安装完成后,另外使用LUKS1进行/boot分区加密。注意：没有必要，不要折腾boot 加密。默认的系统加密方式已经很安全了。（加密-映射-格式化-挂载） 官方网站 点击直达官方网站 1.查看/boot分区信息 lsblk -pf 假设/dev/sda1 是 /boot 分区 2. 备份/boot分区 mount -oremount,ro /boot ins …