概要 最近の Debian GNU/Linux では、インストール時に暗号化パーティションの作成を選択できるようになっているようです。しかし、インストール後に暗号化パーティションを作成する方法については、適切なドキュメントが見つからなかったので、少し試行錯誤してみました。 暗号化の単位 今回、調査してみたところ、暗号化する単位がいくつか存在することが分かりました。 ディレクトリ単位で暗号化 例えば、あるユーザのホームディレクトリのみを暗号化します。ユーザはログイン時にパスフレーズを入力し、そのユーザのホームディレクトリのみを復号化してマウントします。 物理ボリューム単位で暗号化 物理ボリューム(例えば、/dev/sdb1)単位で暗号化します。システムには複数の物理ボリュームが存在する場合は、LVM の初期化時に複数回のパスフレーズの入力が必要になります。 論理ボリューム単位で暗号化 今回の