• death_to_carrots@feddit.org
    link
    fedilink
    arrow-up
    14
    arrow-down
    1
    ·
    edit-2
    4 days ago

    Was genau brauchst du?

    Der generelle Ablauf ist:

    1. EFI-Partition erstellen (kann nicht verschlüsselt sein) und mit FAT32 formatieren
    2. Rest der Platte als Partition erstellen und mit cryptsetup verschlüsseln.
    3. LVM und dann weitere Dinge oder BTRFS auf die verschlüsselte Platte bringen.
    4. System installieren
    5. Mit systemd-cryptsetup die Platte gegen das TPM binden

    Und dabei ganz viel https://wiki.archlinux.org/ lesen.