这样得自己做个initrd.img了吧，有没有成熟的方案，就是make一下就好的。

【 在 Dazzy 的大作中提到: 】
: 可以研究一下TPM-backed Full Disk Encryption
: 或者有个很丑陋的办法，initrd里放个支持网络连接的最小系统，搞个dropbear，接收用户输入的磁盘解密密码，再继续启动。
:
: ...................
--
FROM 223.73.3.*