温馨提示：LUKS 有两个版本，LUKS1 和 LUKS2。当 cryptsetup 版本号大于等于 2.1.0 时 (应该发布在 2019 年 02 月)，默认使用 LUKS2 加密。 如果你仅仅是普通的加密磁盘，这没有什么影响。但是当你需要全盘加密时，请使用 --type luks1 参数指定使用 LUKS1 版本，因为 GRUB2 不支持解密 LUKS2。我的全盘加密方案是：+ ROOT 分区使用 LUKS2+ BOOT 分区使用 LUKS1