前言

Ubuntu 20.04 的安装镜像支持 ZFS 文件系统(从19.10就开始支持了):

但是如果选择此项安装时,默认就没有全盘加密功能了。
本文介绍如何安装 Ubuntu 到 ZFS 文件系统时使用原生加密。
可加密 Root Boot 等目录。
《Ubuntu ZFS 加密 Home 目录》更优秀。

步骤

1、下载 Ubuntu 20.04 镜像,按常规方法制作 U 盘 LiveCD。

https://releases.ubuntu.com/

2、通过 U 盘引导进入 LiveCD 后,选择试用 UbuntuTry Ubuntu)。

3、按Ctrl+Alt+T打开终端
用熟悉的文本编辑器编辑/usr/share/ubiquity/zsys-setup文件。

sudo vi /usr/share/ubiquity/zsys-setup

查找到zpool create,Ubuntu 20.04.1 镜像的此文件含有2组zpool create
找到最后一行包含rpool的这一组代码块。
然后修改:

        zpool create -f \

改为:

        echo "mypassphrase" | zpool create -f \

其中mypassphrase修改为自己的密码短语,建议不要太简单。
rpool所在行的前面添加下面的参数:

           #-O recordsize=1M \ # 可选
            -O encryption=aes-256-gcm \
            -O keylocation=prompt \
            -O keyformat=passphrase \

ESC输入:wq回车,保存后退出。

4、运行ubiquity开始安装 Ubuntu。

如图:(注意在rpool一行之前加入这些代码)

Reference:
https://linsomniac.gitlab.io/post/2020-04-09-ubuntu-2004-encrypted-zfs/