，硬盘上的数据看起 来就像是随机的字符。 有两个需要加密的重要分区：home 分区，驻留您的私人数据，以及交换分区，敏感的数据在操作时 会临时保存在这里。当然，这不影响您加密任何其他的分区。例如，数据库服务器、邮件服务器或打印 服务器上用来保存数据的 /var。或者 /tmp，很多程序用来保存临时文件。有些人或许需要加密整个系 统。通常这里唯一的例外是，/boot 分区必须保持未加密，这是因为以前没有办法从加密分区加载内 shell，您可以检查修复远程的系统。在安装 菜单只能打开一个 SSH 会话，但 shell 可以打开多个。 警告 使用 SSH 开始远程安装之后，您不该返回本地控制台运行的安装会话。这将破坏 新系统配置的数据库。结果可能导致安装失败或者安装完成的系统出现问题。 6.4 加载缺失的固件 正如第 2.2 节里面所说，有些设备需要加载固件。大部分情况下，如果没有固件设备就无法工作；有时 没有固件不会影响基本的功能，但增强功能就无法使用。 e=value 52 APPENDIX B. 使用预置自动进行安装 B.2. 使用预置 中的 owner2 变量。如果您不指定 owner，该变量的值不会复制到目标系统上的 debconf 数据库，并在 相关的软件包的配置中不使用。 通常，采用这种方式预置是为了问题不再被询问。为了设置一个问题的默认答案，并仍然显示问题， 请使用“?=”替换“=”作为操作符。参阅第 B.5.2 节。 注意，