Ubuntu ZFS 原生全盘加密
内容提要
本文介绍如何在 Ubuntu 20.04 中使用 ZFS 文件系统进行全盘加密，包括下载镜像、制作 U 盘 LiveCD、修改系统文件以添加加密参数，最终安装 Ubuntu，从而实现对 Root Boot 等目录的加密，提升系统安全性。
延伸解读
为何选择 ZFS 原生加密
Ubuntu 20.04 安装镜像虽支持 ZFS，但默认不提供全盘加密。本文方法通过修改安装脚本，在创建 rpool 时加入加密参数，实现 Root、Boot 等目录的原生加密，比仅加密 Home 目录更全面，能提升系统安全性。
操作关键点与注意事项
需在 LiveCD 环境中编辑 /usr/share/ubiquity/zsys-setup，找到包含 rpool 的 zpool create 代码块，在命令前添加 echo "mypassphrase" | 并插入加密参数。密码短语应足够复杂，且务必在 rpool 行之前添加参数，否则加密可能不生效。
适用场景与限制
该方法适用于 Ubuntu 20.04 的 ZFS 安装，要求用户熟悉终端操作。加密后系统启动时需输入密码短语，若遗忘将无法访问数据。此外，修改安装脚本属于非官方步骤，未来版本可能变更，操作前建议备份重要数据。
Q&A
如何在 Ubuntu 20.04 中启用 ZFS 全盘加密？
在安装 Ubuntu 20.04 时，下载镜像并制作 U 盘 LiveCD，进入 LiveCD 后编辑系统文件以添加加密参数，修改 zpool create 命令并使用密码短语，最后运行 ubiquity 开始安装。
Ubuntu 20.04 的 ZFS 文件系统默认支持全盘加密吗？
不，Ubuntu 20.04 的 ZFS 文件系统默认不支持全盘加密功能。
在安装过程中需要修改哪些系统文件？
需要编辑 /usr/share/ubiquity/zsys-setup 文件，修改 zpool create 命令以添加加密参数。
使用 ZFS 全盘加密的好处是什么？
使用 ZFS 全盘加密可以加密 Root Boot 等目录，从而提升系统的安全性。
如何制作 U 盘 LiveCD？
下载 Ubuntu 20.04 镜像，并按常规方法制作 U 盘 LiveCD。
在安装 ZFS 时，密码短语有什么要求？
建议密码短语不要太简单，以确保加密的安全性。
