как зашифровать каталог на другом HDD как часть home?

1. cryptsetup luksFormat /dev/mydevice1
2. Настроить dm-crypt (конкретный вариант зависит от твоего дистрибутива), чтобы он расшифровывал твой раздел. По вкусу выбираешь либо файл ключа на уже расшифрованном разделе (если ты очень ленивый и тебе лень вводить пароли), либо по умолчанию он у тебя должен просить пароль на старте.
3. Добавить в fstab строчку с монтированием расшифрованного устройства в /dev/mapper/mysweetdevice туда, куда тебе нужно. При этом желательно использовать либо UUID (используй blkid), либо имя раздела файловой системы.

Собственно, все.

Не знаю как в Ubuntu, но в Gentoo это в итоге занимает три строчки в двух разных файлах:

$ cat /etc/conf.d/dmcrypt
...
target=myMapperName
source=UUID="916a8f8a-6c4d-4c4f-ab69-589f9922d14c"
...
$ cat /etc/fstab
...
UUID="5e1a154c-7212-40af-a258-4d4244905152"     /path/to/mountpoint     ext4    defaults,noatime                0 2

спасибо, но нет.
нужно «расширить встроенное криптование home as is», а не городить огороды с внешними/доп.средствами

Покажи вывод команды

mount

Зашифрован именно только хомяк или ты вводишь пароль при старте системы и зашифрована вся файловая система?

только хомяк, стандартное шифрование в ubuntu через encryptfs

нужно «расширить встроенное криптование home as is», а не городить огороды с внешними/доп.средствами

То есть ты с одной стороны недостаточно компетентен даже для того, чтобы нагуглить мануал или хотя бы зайти на Ubuntu Wiki, но с другой стороны достаточно компетентен для того, чтобы сказать, что предложенное мною решение ― «городить огороды»?

Не знаю как в Ubuntu, но в Gentoo это в итоге занимает три строчки в двух разных файлах:

В Debian/Ubuntu это занимает две строчки в двух файлах.

В Debian/Ubuntu это занимает две строчки в двух файлах.

Ага, посмотрел (https://www.freedesktop.org/software/systemd/man/crypttab.html). Единственный минус, что gpg не поддерживает (или я не нашел?) — очень удобно вводить пароль только от смарткарты, когда у тебя 3-4 зашифрованных устройства.

Ага, посмотрел (https://www.freedesktop.org/software/systemd/man/crypttab.html).

Там немного другой формат (он было до systemd), но сейчас вроде уже полностью совместимый (как надмножество) с общим стандартом. Разница была на уровне опций.

Единственный минус, что gpg не поддерживает (или я не нашел?)

В поставке (Debian) есть скрипты decrypt_gnupg и decrypt_opensc. В стандарте, видимо, скрипты (ну, на самом деле это любые программы) не предусмотрены.

veracrypt + auto mount
это небольшое «расширение не встроенного ПО» подойдет?