选项。菜单将包含分区的加密选项。 由 debian-installer 支持的加密方法是 dm-crypt（包括在较新的 Linux 内科中，能够作为 LVM 物理卷的主机）。 让我们来看看通过 Device-mapper (dm-crypt) 选择加密方法后的可用选项。一般规律：如果不 能确定，就使用默认项，因为它们是经过审慎的安全考虑的选择。 Encryption: aes 该选项让您选择加密算法 (cip 可以像其他的普通分区一样配置。 下面例子中显示了通过 dm-crypt 加密的卷。 Encrypted volume (sda2_crypt) - 115.1 GB Linux device-mapper #1 115.1 GB F ext3 现在可以给卷设置挂载点，如果默认的文件系统类型对您不合适，可以进行修改。 要留意括号里的标识 (本例中 sda2_crypt) 和您为每个加密卷所设置的加载点。启动新系统的时候您 并再 次尝试。 • 最简单的情况是保存诸如 /home 或 /srv 数据的加密的卷。引导后可以简单地手动挂载它们。 然而对于 dm-crypt，这需要一些技巧。首先，需要用 device mapper 来注册卷，这需要运行： 43 CHAPTER 7. 引导进入新的 DEBIAN 系统 7.3. 登录 # /etc/init.d/cryptdisks start 这将扫描 /etc/crypttab

suit : — la prise en charge de device-mapper dans le noyau Linux (présent par défaut sur les noyaux Debian) ; — la bibliothèque de prise en charge de device-mapper en espace utilisateur (paquet libdevmapper*) En remplacement, des effets similaires peuvent être obtenus en utilisant les périphériques device mapper créés par kpartx(8) du paquet kpartx de la manière suivante : # kpartx -a -v disk.img add map loop0p1 /dev/loop0p15 8192 262143 253952 124M EFI System Partition table entries are not in disk order. # ls -l /dev/mapper/ total 0 crw------- 1 root root 10, 236 Apr 2 22:45 control lrwxrwxrwx 1 root root 7 Apr 2 23:19