cim sifrovat blokova zarizeni na linuxu

[Martin Kraus]

Zdravim.
  Napadlo me rozbit si notebook a zkusit sifrovani kompletne celeho disku.
Pouzivam debian/testing a celkem bych to rad udelal pres debian bez nutnosti
kompilace nejakych silenosti. Zatim jsem koukal ze delat to pres dm a pouzivat
cryptsetup/cryptmount by bylo asi to nejjednodussi.

Ma s tim nekdo zkusenosti? Urcite budu potrebovat neencryptovanou partitionu
pro /boot, napadlo mne, ze kdyz uz pouzivam lvm tak si udelam jeden logical
volume na /boot a pak dalsi na sifrovany block device, nad kterym si udelam
volume group a logical volumes pro system ( root/home/swap/qemu atd. ). 
Zajimalo by mne, zda to debiani initramfs zkousne.

diky za pointery
mk