linux 现在支持对 根分区进行加密。

但在 根分区启动前，需要将系统引导，并提示用户输入密码。

这类引导程序，就适合放在 /boot/efi 下，有 EFI 分区挂载。

单纯的 /boot 分区，放置 内核 ，grub，可以不用独立分区的。

【 在 adoal 的大作中提到: 】
: 好像是以前的某些bootloader不能识别LVM或者某些文件系统，
: 那单独一个ext2的/boot倒是合理的。然后就成为图腾了。
--
FROM 183.240.8.*