Ubuntu 22.04 加密硬盘并在启动时自己加载

sudo fdisk -l
# 检查磁盘并找到名称
sudo fdisk /dev/sdb
# 假设要加密的硬盘是sdb，输入n，p，回车，回车，回车，w
lsblk -f 
# 验证结果 /dev/sdb1 已创建
sudo cryptsetup luksFormat /dev/sdb1
# 使用Luks格式化新分区 YES 输入密码
sudo cryptsetup luksOpen /dev/sdb1 storage
# 输入密码打开分区
sudo mkfs.ext4 /dev/mapper/storage
# 格式化分区
sudo dd if=/dev/urandom of=/root/keyfile bs=1024 count=4
# 以root身份生成4096位随机密钥
sudo chmod 0400 /root/keyfile
# 更改密钥权限
sudo cryptsetup luksAddKey /dev/sdb1 /root/keyfile
# 将密钥添加到Luks分区
sudo cryptsetup luksUUID /dev/sdb1
# 获取分区UUID，复制UUID
sudo nano /etc/crypttab
# 编辑/etc/crypttab，新建一行输入下面内容
databank    /dev/disk/by-uuid/???????-????-?????????  /root/keyfile luks
# ????为UUID，保存退出
sudo nano /etc/fstab
# 编辑/etc/fstab，新建一行输入下面内容
/dev/mapper/databank    /media/databank    ext4    defaults    0    2
#保存退出
sudo mkdir /media/databank
# 创建挂载目录
sudo chown 用户名  /media/databand
# 设置权限
sudo reboot now
# 完成重启