標籤「セキュリティ」的 1 篇文章

在 Raspberry Pi 5 的 AlmaLinux 10.1 aarch64 上，我將 NVMe SSD 的 root 分割區以 LUKS2 加密，並設定開機時略過輸入密碼片語。Raspberry Pi 韌體會讀取的 /boot 保持未加密，透過 initramfs 內的金鑰解除加密的 root。