1
2
3
4
5

mount /dev/nvme0n1p1 /mnt/efi
mkdir /mnt/new-efi
mount /dev/nvme0n1p5 /mnt/new-efi
# with trailing slashes
rsync -av /mnt/efi/ /mnt/new-efi/ 

1
2
3
4
5

mount /dev/sda2 /mnt/persistent
rm -rf /mnt/efi/*

# with trailing slashes
rsync -av /mnt/persistent/efi-backup/ /mnt/efi/

1
2
3

umount /mnt/efi
umount /mnt/new-efi
umount /mnt/persistent

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# Use the cryptsetup luksFormat command to set up the partition for encryption.
# are you sure: YES (一定要输入大写的 YES)
# 初始化/格式化一个加密分区
# /dev/nvme0n1p8 是前面创建的一个硬盘分区
cryptsetup luksFormat /dev/nvme0n1p8
# 打开一个 LUKS 设备, nvme0n1p8_crypt: 这是解密后设备在 /dev/mapper/ 目录下的名称。通过这个名称，可以访问解密后的分区。
# 打开之后会映射到 /dev/mapper/nvme0n1p8_crypt
cryptsetup open /dev/nvme0n1p8 nvme0n1p8_crypt
# 创建物理卷 (Physical Volume) PV, 在加密分区上 nvme0n1p8_crypt 创建 PV
# 直接在 LUKS 加密的分区上创建一个物理卷
pvcreate /dev/mapper/nvme0n1p8_crypt
# 创建卷组, volume group (VG), 卷组的名字: vgubuntu,  /dev/mapper/nvme0n1p8_crypt: 作为物理卷 (Physical Volume) 加入卷组的设备路径。
# 创建卷组, 卷组里只有一个物理卷
vgcreate vgubuntu /dev/mapper/nvme0n1p8_crypt
# 查看 卷组 信息
vgs -a # Check the available size and decide how big your partitions should be
# 在卷组上创建第一个逻辑卷, 作为 ubuntu 的 swap 分区
# 创建 LVM 逻辑卷 (分区)
# swap 分区
lvcreate --name swap_1 -L 16G vgubuntu
# 创建交换空间 (swap space)
mkswap /dev/vgubuntu/swap_1
# 在卷组上创建第二个逻辑卷, 作为 ubuntu 的 root 分区
# 创建逻辑卷, root 分区, 创建好之后会被映射到 /dev/vgubuntu/root
lvcreate --name root -L 67g vgubuntu
# 创建 ext4 文件系统
mkfs.ext4 /dev/vgubuntu/root

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

mkdir /mnt/root-orig
mkdir /mnt/root-new

# /dev/nvme0n1p7, 在上一步安装的未加密的 ubuntu 的 /root 分区
mount /dev/nvme0n1p7 /mnt/root-orig/
# LUKS 加密的 root 分区 /dev/vgubuntu/root
mount /dev/vgubuntu/root /mnt/root-new/
# 复制分区数据
rsync -avhPAXHx --numeric-ids /mnt/root-orig/ /mnt/root-new/
umount /mnt/root-orig
umount /mnt/root-new
# 停用卷组/volume group: vgubuntu
# 停用卷组：-an 选项用于停用指定的卷组，这意味着该卷组及其逻辑卷将不可用。
vgchange -an vgubuntu
# 关闭 LUKS 分区
# 关闭之后 分区上创建的 LVM 分区都是不可见的了.
# 再打开的话得输入 密码
cryptsetup luksClose nvme0n1p8_crypt
# 准备删除分区和扩分区

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

# resize /dev/nvme0n1p8 to use free space
# 重新打开 LUKS 设备: /dev/nvme0n1p8, 因为前面删分区 nvme0n1p7 之前 把 nvme0n1p8 关了, 这里重新打开加密的分区
cryptsetup open /dev/nvme0n1p8 nvme0n1p8_crypt
# 停用加密分区上的 LVM VG
# 停用 volume group: vgubuntu, todo: 为啥 需要停用呢, 有可能 上面一句会默认激活卷组?  下次用这个查看一下卷组状态 sudo vgdisplay vgubuntu
vgchange -an vgubuntu
# todo, cryptsetup resize 怎么知道是向前扩展还是向后扩展?
# 先扩展 LUKS 加密分区
cryptsetup resize nvme0n1p8_crypt
# 再扩展 加密分区上的 LVM 物理卷/PV
pvresize /dev/mapper/nvme0n1p8_crypt
# 激活卷组
vgchange -ay vgubuntu
# pvchange 命令用于更改物理卷（Physical Volume, PV）的属性。
# 修改物理卷的可扩展性：-x y 选项用于设置物理卷为可扩展（extendable）。这意味着可以在该物理卷上创建新的逻辑卷，或者扩展现有的逻辑卷。
# -x y：将物理卷设置为可扩展。即可以在该物理卷上创建新的逻辑卷或扩展现有的逻辑卷。
# -x n：将物理卷设置为不可扩展。即禁止在该物理卷上创建新的逻辑卷或扩展现有的逻辑卷。
pvchange -x y /dev/mapper/nvme0n1p8_crypt
# lvresize 命令用于调整逻辑卷（Logical Volume, LV）的大小。在 LVM（逻辑卷管理器）中，可以增加或减少逻辑卷的空间。
lvresize -L +11G vgubuntu/root
# 将物理卷设置为不可扩展。
pvchange -x n /dev/mapper/nvme0n1p8_crypt
# e2fsck 命令可以帮助确保文件系统的一致性，特别是在调整文件系统大小之前。
e2fsck -f /dev/mapper/vgubuntu-root
# resize2fs 命令用于调整 ext2/ext3/ext4 文件系统的大小
# 这个命令会自动调整文件系统的大小，使其占满整个逻辑卷（如果是扩展）或减少到逻辑卷的当前大小（如果是缩小）。
# p 选项用于在调整过程中显示进度，
resize2fs -p /dev/mapper/vgubuntu-root

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

mount /dev/vgubuntu/root /mnt/root-new/
mount /dev/nvme0n1p6 /mnt/root-new/boot/
mount /dev/nvme0n1p5 /mnt/root-new/boot/efi/
mount --bind /dev /mnt/root-new/dev/
mount --bind /proc /mnt/root-new/proc/
mount --bind /sys /mnt/root-new/sys/
mount --bind /run /mnt/root-new/run/
chroot /mnt/root-new/ /bin/bash
apt update
apt install lvm2 cryptsetup vim
blkid /dev/nvme0n1p8 # Copy the UUID
# /etc/crypttab 文件用于在 Linux 系统上管理加密设备的设置，特别是在系统启动时自动解密和挂载这些设备。它与 cryptsetup 工具一起使用，通常用于配置 LUKS（Linux Unified Key Setup）加密卷。这个文件的作用类似于 /etc/fstab，但专门用于加密设备。
vim /etc/crypttab

1
2

# the content of /etc/crypttab
nvme0n1p8_crypt UUID=UUID none luks,discard

1
2

blkid /dev/nvme0n1p5 # Get UUID of EFI
vim /etc/fstab

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/... during installation
/dev/mapper/vgubuntu-root                 /               ext4    errors=remount-ro 0       1
# /boot was on /dev/nvme0n1p6 during installation
UUID=fd1eecf5-18b0-42fb-a3d4-5239c1465fc1 /boot           ext4    defaults        0       2
# /boot/efi was on /dev/nvme0n1p5 during installation
UUID=EF18-AD8F                            /boot/efi       vfat    umask=0077      0       1
/dev/mapper/vgubuntu-swap_1               none    swap    sw  0   0

1
2
3

# 更新 initramfs：-u 选项表示更新现有的 initramfs 映像，而不是创建新的映像。
# 适用于所有内核版本：-k all 指定更新所有已安装内核版本的 initramfs 映像。
update-initramfs -u -k all