В общем, диск решил зашифровать, собираюсь использовать dm-crypt + LUKS, дефолт. Не очень в этом разбираюсь, извиняюсь за неточности бла бла бла.
Проблем с шифрованием нет, есть проблемы при загрузке. Дело в том, что перед загрузкой ядра/корня/etc dm-crypt должен спросить пароль, тут проблема. Везде говорят, что нужно добавить в initramfs хуки «encrypt lvm2», без этого он ничего не спросит, а я initramfs не люблю, зачем он мне, я хочу без него, возможно ли?
Финальная формулировка вопроса: Возможна ли загрузка с полностью зашифрованного диска (помимо /boot) без initramfs или подобных фич? Иными словами с помощью одного ядра. Как должно быть: Система должна спрашивать пароль для дешифровки корня/etc, после ввода обычный процесс инициализации.
