区。另一种是使用现有的分区 (例 如，普通的分区、一个 LVM 逻辑卷或者 RAID 卷)。在 Partition setting 菜单，您需要选择 physical volume for encryption，其位于 Use as: 选项。菜单将包含分区的加密选项。 由 debian-installer 支持的加密方法是 dm-crypt（包括在较新的 Linux 内科中，能够作为 LVM 物理卷的主机）。 物理卷的主机）。 让我们来看看通过 Device-mapper (dm-crypt) 选择加密方法后的可用选项。一般规律：如果不 能确定，就使用默认项，因为它们是经过审慎的安全考虑的选择。 Encryption: aes 该选项让您选择加密算法 (cipher)，它用来加密分区上的数据。debian-installer 当前支持以下 block ciphers：aes、blowfish、serpent 重复模板推断信息。 与其替代者比较，默认的 xts-plain64 是当前已知的具有最少的攻击漏洞。您只有在需要保持 与以前安装的系统兼容，而它们无法使用新的算法时，才使用其他的算法。 Encryption key: Passphrase 这里您可以为分区选择所使用的加密密钥类型。 Passphrase 加密密钥将基于 passphrase 计算6，使用时要求输入。 Random key