这种是grub所在的boot目录也一起被luks加密了，因此必须在启动时先从efi引导一段grub，这段grub先解密boot所在分区，然后从boot加载全功能的grub以及grub菜单，最后加载内核，启动linux。
--
FROM 59.40.10.*