物理机上用 Linux 的朋友们，你们加密磁盘没？

[Osk]

[wevsty]

我倒是想开 BitLocker 全盘加密，无奈没有一台设备是支持 TPM 的，要人工输入实在是密码太麻烦了。

[emberzhang]

没开。没 tpm 太麻烦了，远程没法重启电脑

[Leone27]

使用 luks 除了 swap 分区全盘加密,文件系统使用 btfs,日常使用了 2 年多,目前没遇上啥问题.

[Osk]

@Leone27 似乎 swap 不加密有点风险

[ExplodingFKL]

全盘加密

```
root@pve-12:~# lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 119.2G 0 disk
├─sda1 8:1 0 487M 0 part /boot/efi
└─sda2 8:2 0 118.8G 0 part
└─rootfs 253:0 0 118.8G 0 crypt /
sdb 8:16 0 1.8T 0 disk
└─sdb1 8:17 0 1.8T 0 part
└─data-disk 253:1 0 1.8T 0 crypt
```