有没有连系统一起加密的方案，空OS启动然后ssh这个方法不错，就是还能再进一步吗？

【 在 KeepHope 的大作中提到: 】
: 他说可以接受网络授权，所以最省事的做法是，空OS不带luks直接起，然后带核心信息的那部分（cryptsetup luks全盘/全分区加密），让线上的人登进来手工挂载，并启动相应服务
: 或者线上是个脚本定时过来溜达一圈，就不用手工了
:
--
FROM 120.231.241.*