Aina jää jotain kertomatta.
Kyse on läppäristä, enkä ole aikeissa luoda sinne muita käyttäjätunnuksia kuin omani. Tässä tilanteessa valinta on minusta ihan selvä. Tietenkin salaan koko LVM-osion eikä vain kotihakemistoa. Ja kun kotihakemiston salaamisesta tulee ongelmia, riittää LVM-osion salaus yhden käyttäjän tapauksessa oikein hyvin.
Toistan vielä että se salaus jonka asennusohjelma tekee automaagisesti tuottaa tällaisen maatuskanuken:
$ lsblk -o NAME,SIZE,RM,RO,TYPE,MOUNTPOINT
NAME SIZE RM RO TYPE MOUNTPOINT
sda 465,8G 0 0 disk
├─sda1 243M 0 0 part /boot
├─sda2 1K 0 0 part
└─sda5 465,5G 0 0 part
└─sda5_crypt (dm-0) 465,5G 0 0 crypt
├─kubuntu--vg-root (dm-1) 461,5G 0 0 lvm /
└─kubuntu--vg-swap_1 (dm-2) 4G 0 0 lvm [SWAP]
sr0 1024M 1 0 rom
Tuota sda2:sta en ihan ymmärrä, että mikä se on, olisiko jämäpala vai mikä lie.