Установка системы с зашифрованным /boot

https://wiki.gentoo.org/wiki/Full_Disk_Encryption_From_Scratch_Simplified

зачем на ноуте lvm?

Если правильно понял, то не подходит под условия. Здесь /boot вынесен из root полностью и не шифруется.

чтобы иметь, например, зашифрованный свап-раздел

https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_entire_system

Только я не вижу большого смысла шифровать /boot. Серьезно, каковы реальные перспективы, что кто-то вам подсунет ядро с бэкдором?

initramfs скорее, но в целом да, перспективы примерно те же. К тому же есть chkboot и Secure Boot.

А если всё равно хочется — любой LiveCD и debootstrap.

Если комментарии не убедили бросить эту сомнительную затею: https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html

Этот же или похожий документ есть в дебиановском cryptsetup, в /usr/share/doc.

А ты читать умеешь?

Прочти последний пункт «Automatic_mount_of_encrypted_disk_at_boot»:

https://wiki.gentoo.org/wiki/Full_Disk_Encryption_From_Scratch_Simplified#Automatic_mount_of_encrypted_disk_at_boot

Если для тебя всё это сложно, то не ввязывайся и забудь про шифрование диска.

Ну и внимательно прочти название ссылки «Full_Disk_Encryption»

Если переводить не умеешь, то я переведу: Полное шифрование диска.

С точки зрения безопасности в этом нет смысла. Лучше настрой secure boot.

Я прочёл вместо тебя, и сделал три вывода:

1. ты не умеешь читать;

2. у автора статьи плохой английский;

3. там не рассматривается шифрование /boot.

Try again.