如何使用全盘加密安装 Kali Linux

这是最容易设置和使用的选项——整个驱动器将被加密。对于 Kali Linux 安装期间的加密以及使用，您无需深入研究其工作原理。

转到页面 https://www.kali.org/get-kali/，在 Bare Metal 部分下载安装映像。

使用跨平台程序，Etcher 将图像写入 USB 闪存驱动器。

选择“图形安装”。

选择系统语言——安装程序将使用相同的语言。

选择一个位置——时区取决于它。

选择您的键盘布局。

为你的系统起一个名字。

将此字段留空。

输入用户的全名——随便什么。

计算机用户名——仅由小写英文字母和数字组成。第一个字符必须是字母。

您的用户的密码。

此选择会影响时区。

要加密将安装 Kali Linux 的整个磁盘，请选择“Guided - use entire disk and set up encrypted LVM”。

选择用于加密和操作系统安装的驱动器。

选择“所有文件在一个分区中（推荐给新用户）”。

在此阶段，安装程序会将新分区写入磁盘，请确保您选择了正确的磁盘，因为其中的所有数据都将被删除。如果一切正确，则选择“是”。

要加密的分区充满了随机数据——这个过程需要时间。

输入两次加密分区的密码——如果忘记密码，将无法恢复，也无法访问磁盘！

指定要为已安装操作系统的加密分区分配多少磁盘空间。

在这里您可以检查分区的布局——您可以保留所有内容。

选择“是”。

选择您的桌面环境和工具集。

安装完成，重启电脑。

启动Kali Linux时，需要输入密码对分区进行解密。

您还需要输入用户名和密码才能登录。

/etc/fstab 文件内容：

块设备列表：