Filbuntu Asked: 2020-06-15 06:56:31 +0800 CST2020-06-15 06:56:31 +0800 CST 2020-06-15 06:56:31 +0800 CST 如何在 SSD 上安装带有 LVM 和 LUKS 的 Ubuntu，并在 Dell Inspiron 7580 上使用 LUKS 加密硬盘存储数据 772 Dell Inspiron 7580（更小的 SSD 和更大的 HDD）的目标是在 SSD 上安装 Ubuntu（LVM/LUKS）并将 HDD（LUKS 加密）用于更大的文件（例如视频、图片、下载、... ）。我搜索了互联网，找不到具体的说明。 system-installation ssd lvm dell luks 2 个回答 Voted Best Answer Filbuntu 2020-06-15T06:56:31+08:002020-06-15T06:56:31+08:00 我花了很多时间，我必须找到很多信息才能成功完成这项特定任务。这就是为什么我想与其他人分享它，也许其他人会发现答案或其中的一部分有帮助： 关于戴尔 Inspiron 7580 上的 Ubuntu，我首先发现了一个令人沮丧的页面： “Ubuntu 的标准映像可能根本无法在系统上运行，或者可能无法正常运行，尽管 Canonical 和计算机制造商将尝试使用未来的 Ubuntu 标准版本来认证系统。 " 这很奇怪，因为特殊映像会起作用，为什么戴尔不将更改反馈给社区和 Canonical？为什么他们不能提供特殊图像下载？但是有希望，因为我现在使用 Ubuntu 19.04 没有问题。 一些我觉得很有帮助的基本评论： 并且不需要过度配置（将一些 SSD 留空）。这是一些博客中周期性地重复点击诱饵（超级用户回答）的旧消息。 许多用户在 SSD 上看到旧信息。它们现在与 HDD 一样可靠（不可靠？）。（来源：Ubuntu 论坛、HotHardware、Ubuntu 论坛） 并查看对此 Ubuntu Ask回答的评论：“根据Google 的研究，工作不会杀死固态驱动器，但年龄会杀死。” 因此无需将交换分区和 var 文件夹从 SDD 转移到 HDD 在 Dell Inspiron 7580 上安装和配置 Ubuntu (19.04) 我使用以下答案作为垫脚石：使用两个驱动器加密 Ubuntu 18.04 LTS 安装：主 SSD 上的 OS，辅助 HDD 上的 /home 但在您安装Ubuntu之前，请确保您的 SSD 在安装过程中被识别。在“安装类型”这一步，您可以选择“其他”，看看是否显示两个驱动器（SSD + HDD）。对我来说，它是 BC501 NVMe ... 128GB 和 ST2000LM015-2E8174。 如果两个驱动器都被识别，回到“安装类型”，你就可以安装带加密的 LVM (LUKS)。它应该会询问您要在哪个驱动器上安装 Ubuntu 并选择 SSD “NVMe ...”。 如果仅显示 HDD，请按照以下步骤识别 SSD。 将 Ubuntu 安装到较小的（通常是 SSD）上并检查 (i) 擦除磁盘，(ii) 加密安装，以及 (iii) LVM 管理。这将产生一个加密的 SSD，但不会触及第二个（通常是 HDD）驱动器。 当我想重新启动笔记本电脑时，它似乎尝试从 SSD 启动，但以吱吱声停止，然后启动 HDD（在 UEFI 中称为 ubuntu），然后显示带有 GRUB 命令行的黑屏。如果您遇到这种情况，请检查以下步骤以解决问题，在我的情况下，这是错误的启动选项/顺序 打开 gParted（如果尚未安装：sudo apt install gparted） 导航到您的第二个 HDD（仔细检查 /dev/sd?X） 删除任何和所有现有分区 使用 ext4 文件系统创建一个新的 PRIMARY PARTITION。你也可以给它贴上标签，但这不是必需的。选择“应用”。 一个 gParted 完成，关闭 gParted。 现在您已准备好在第二个驱动器上安装 LUKS 容器，然后对其进行格式化。在以下命令中，将 sd?X 替换为您的 SECONDARY 驱动器（不是主驱动器）的名称，例如 sda1： sudo cryptsetup -y -v luksFormat /dev/sd?X 然后，您需要解密新分区，以便您可以使用 ext4（Ubuntu 首选的现代 Linux 文件系统）对其进行格式化。 sudo cryptsetup luksOpen /dev/sd?X sd?X_crypt sudo mkfs.ext4 /dev/mapper/sd?X_crypt 如果您想将第二个 HDD 用作常规的、经常访问的硬盘驱动器，当您的计算机提示您输入主硬盘驱动器解密密码时，有一种方法可以在启动时自动安装和解密您的第二个驱动器。另外：我对我的两个驱动器使用相同的密码，因为我设想两个不同的密码会出现更多问题。 首先，您需要创建一个密钥文件，作为辅助驱动器的密码，这样您就不必在每次启动时都输入（如主硬盘驱动器加密密码）。 sudo dd if=/dev/urandom of=/root/.keyfile bs=1024 count=4 sudo chmod 0400 /root/.keyfile sudo cryptsetup luksAddKey /dev/sd?X /root/.keyfile 一次密钥文件已创建，使用 nano 将以下行添加到 /etc/crypttab 中 sudo nano /etc/crypttab 添加此行，保存并关闭文件（/etc/crypttab）。 sd?X_crypt UUID= /root/.keyfile luks,discard 对我来说： sda1_crypt UUID=7e0edaa0-69f9-425d-ba9d-3f5fdff14cd5 /root/.keyfile luks,discard 让你的分区的 UUID进入 /etc/crypttab 文件，使用这个命令（你需要使用 sudo 来显示所有分区）： sudo blkid 你想要的值是 /dev/sd?X 的 UUID，而不是 dev/mapper/sd?X_crypt。还要确保复制 UUID，而不是 PARTUUID。 关闭并保存/etc/crypttab 文件。 将此行添加到 /etc/fstab 以在启动时实际挂载分区。（小心这个文件，因为它很容易导致您的系统无法启动，请参阅AskUbuntu 答案） /dev/mapper/sd?X_crypt / ext4 defaults 0 2 对我来说：/dev/mapper/sda1_crypt /media/Storage ext4 defaults ,丢弃 0 2 然后重新启动（输入您的主驱动器解密密码），它应该解密您的主驱动器和辅助驱动器。 如果您发现自己无法在新分区中创建文件，则它可能仍归 root 用户所有，需要将其分配给您的用户。运行以下命令： sudo chown : / -R 重新启动并检查是否确实如此（菊花链解密）。如果辅助驱动器被自动解密，当您选择“其他位置”时，第二个驱动器应该出现在列表中并且上面有一个锁定图标，但该图标应该是解锁的。 我按照一些提示让 Ubuntu 安装程序识别 SSD 只有当我在 UEFI 中将 SATA 模式从 RST(RAID) 更改为 AHCI 时它才起作用（如果你想使用 Windows 进行双启动，请小心）。其他一些可能有用的步骤： Windows 快速启动已关闭：请参阅AskUbuntu 答案。 安全启动 (UEFI) 已关闭 [稍后再次打开] 开始“安装 Ubuntu”并添加了 nomedeset 详细信息请参阅AskUbuntu和ElementaryOS- StackExchange 。 “安装 Ubuntu”，按“e”，您将能够编辑 grub 的启动选项并添加：nvme_core.default_ps_max_latency_us=200 详细信息请参见Ubuntu 论坛、AskUbuntuAnswer和AskUbuntuAnswer。 第二次安装很顺利，我可以选择在哪个硬盘上安装 Ubuntu 19.04 (LVM+LUKS)。 黑屏，错误的启动选项 当我想重新启动笔记本电脑时，它似乎试图从 SSD 启动，但以吱吱声停止，然后它启动 HDD（在 UEFI 中称为 ubuntu），然后显示 GRUB 的黑屏命令行。如果您遇到这种情况，请检查以下步骤来解决它。启动 USB 安装程序后，我会看到一个快速错误：无法获取大小：0x800000000000000e。 该错误可能与 SSD 无关（请参阅Bugzilla和UbuntuForum）： 在HowToGeek之后，我运行了引导修复，但它无济于事。 但我还发现了另一个在我看来可能会有所帮助的线程：我遵循了答案，没有想到 USB 驱动器，而是想到了我的 SSD。唯一的区别是我必须选择 FS1：（FSO：没用，它可能从 HDD 启动了 Grub） 当戴尔徽标出现时，按 F2 进入 BIOS 设置。 继续引导顺序，您需要确保 BIOS 设置为 UEFI，禁用 Legacy option ROMS 并检查 Secure Boot Enable 行上是否启用了安全引导。 现在最重要的操作...回到引导顺序（左侧的常规菜单） • 单击添加引导选项。将弹出添加引导选项窗口。在引导选项名称文本区域中键入一个名称（例如“Ubuntu”）。 • 单击文件名文本区域左侧的按钮。将弹出 EFI 引导选择窗口。 • 在文件系统下拉菜单中选择FS1（或FS0）和EFI。然后使用目录部分，导航直到您可以在文件部分中选择 SHIMx64.EFI（仅适用于 Ubuntu - 对于其他发行版，如果您的 PC 不是 amd64，则使用 grubx64.efi 或 grubx.efi，无论如何它将被命名为 grubxxxxx.efi） . 一个新的引导选项现在将出现在顶部和引导菜单中。保存并退出 计算机现在应该重新启动而没有问题。 文件夹的符号链接（音乐，图片，......在其他文件夹上） ln（链接）-s（符号链接），请参阅终端中的“man ln” 如何： ln -s /path/to/file /path/to/symboliclink 删除当前视频文件夹（先清空！）：rm -rf ~/Videos ln -s /media/Storage/Videos ~/Videos ln -s /media/Storage/Pictures ~/Pictures ln -s /media/Storage/Public ~/Public ln -s /media/Storage/Music ~/Music ln -s /media/Storage/Downloads ~/Downloads ln -s /media/Storage/Online-Storage ~/Online-Storage ln -s /media/Storage /Apps-n-Backup ~/Apps-n-Backup ln -s /media/Storage/E-Books+Articles ~ / E-Books+Articles （ 见AskUbuntu）右键制作链接？ 使用符号链接gnome - 更改默认用户文件夹路径在此设置中并没有真正的帮助 ？ gedit ~/.config/user-dirs.dirs LVM 卷的 Trim 和 noatime 如何检查 TRIM 是否适用于加密卷？- 询问 Ubuntu 许多用户在 SSD 上看到旧信息。它们现在与 HDD 一样可靠（不可靠？）。所以写不是真正的问题。但我确实将 SSD 分区更改为使用 noatime 参数。（有关更多详细信息，请参阅Ubuntu 论坛、blog.confirm.ch、Tldp.org、Stackpointer、超级用户） 在 /etc/crypttab 中的 cryptdevice 选项中添加丢弃参数，以使 LUKS 接受 LVM 分区的丢弃行为。（见世界上最秘密的博客） /etc/fstab: /dev/mapper/ubuntu--vg-root / ext4 错误=remount-ro,discard,noatime 0 1 整个 fstab 看起来像这样： # <file system> <mount point> <type> <options> <dump> <pass> /dev/mapper/ubuntu--vg-root / ext4 errors=remount-ro,discard,noatime 0 1 # /boot was on /dev/nvme0n1p2 during installation UUID=eb0d2e85-12cf-446e-9594-92ca1005b5cd /boot ext4 defaults 0 2 # /boot/efi was on /dev/nvme0n1p1 during installation UUID=5295-E16A /boot/efi vfat umask=0077 0 1 /dev/mapper/ubuntu--vg-swap_1 none swap sw,discard 0 0 #mount HDD /dev/mapper/sda1_crypt /media/Storage ext4 defaults,discard 0 2 要检查 TRIM 是否处于活动状态（重新启动后）： SDD 本身会自动修剪，由 systemd 处理，您可以使用以下命令进行检查：sudo systemctl status fstrim.timer（请参阅AskUbuntu 评论和Wiki ArchLinux） LVM： sudo dmsetup table /dev/mapper/sda1_crypt --showkeys 如果最后一条命令显示结果，您已经设置完毕：最后是 1 allow_discards。 注意：在加密分区上启用 TRIM 会降低加密的安全性，因为它会显示分区的哪些部分包含数据，哪些不包含数据。这有助于某些类型的分析。从这个角度来看，这不会立即使您的数据可见，但与使用稀疏文件作为加密块或设置加密分区但不使用随机数据初始化可用空间类似的安全权衡，正如通常推荐的那样。请参阅AskUbuntu 评论。 作为参考，戴尔 Inspiron 7580 的其他一些问题和提示： 崩溃 - iwlwifi 导致系统在 Ubuntu 19.10 上挂起 - 在双启动 Ubuntu 18.04 和 Windows 10 后询问 Ubuntu 无法访问引导设备： - 安装 - 询问 Ubuntu felipeaf 2020-06-26T06:27:24+08:002020-06-26T06:27:24+08:00 对不起，我的英语不好。首先，关于本地存储较大的文件，是有选择的。一种选择是将您的 /home 安装为硬盘中的分区。您可以在高级分区方法中执行此操作。优点是它适用于所有用户，但缺点是也会将一些应用程序数据（主要是配置文件）移动到硬盘。因此，另一种选择是将文档、视频、图像等文件夹移动到硬盘。在这一点上我不同意以前的回答：移动这些文件夹的正确方法是编辑文件 ~/.config/user-dirs.dirs 并从 XDG_DOCUMENTS_DIR 等环境变量中更改值，而不是创建符号链接，因此环境变量为这些文件夹将是有效的文件夹路径。这些文件夹的图标和快捷方式可以正常工作。 其次，您将希望在启动时挂载硬盘分区，因此您可以更好地使用它，因为硬盘路径将始终有效。您可以在ssd中正常安装系统，然后使用gnome-disks实用程序在hdd中创建luks分区。然后你可以选择在启动时输入密码，或者只使用密钥文件，如果你的 ssd 也是加密的，我想这是更好的选择。 教程询问密码https://averagelinuxuser.com/auto-mount-encrypted-partitions-at-boot/ 带有密钥文件的教程https://www.golinuxcloud.com/mount-luks-encrypted-disk-partition-linux/ 提示：在 /media 中挂载一个分区将使该媒体更加可见，出现在 nautilus 的“其他位置”，但在 nautilus 中也将无法挂载，并且会在 ubuntu dash 中始终显示一个图标，就像 pendrive 一样（您可以更改在 gnome-tweaks 中，但它也会隐藏 pendrive 图标）。我更喜欢挂载在 /mnt（如 /mnt/hdd）中，或者只是挂载在 / 中的新目录，如 /data。只需打开此目录，右键单击，属性，您就可以在 nautilus 中看到该媒体中的可用磁盘空间，您可以向该文件夹添加书签。
我花了很多时间，我必须找到很多信息才能成功完成这项特定任务。这就是为什么我想与其他人分享它，也许其他人会发现答案或其中的一部分有帮助：
关于戴尔 Inspiron 7580 上的 Ubuntu，我首先发现了一个令人沮丧的页面：
“Ubuntu 的标准映像可能根本无法在系统上运行，或者可能无法正常运行，尽管 Canonical 和计算机制造商将尝试使用未来的 Ubuntu 标准版本来认证系统。 "
这很奇怪，因为特殊映像会起作用，为什么戴尔不将更改反馈给社区和 Canonical？为什么他们不能提供特殊图像下载？但是有希望，因为我现在使用 Ubuntu 19.04 没有问题。
一些我觉得很有帮助的基本评论：
并且不需要过度配置（将一些 SSD 留空）。这是一些博客中周期性地重复点击诱饵（超级用户回答）的旧消息。
许多用户在 SSD 上看到旧信息。它们现在与 HDD 一样可靠（不可靠？）。（来源：Ubuntu 论坛、HotHardware、Ubuntu 论坛）
并查看对此 Ubuntu Ask回答的评论：“根据Google 的研究，工作不会杀死固态驱动器，但年龄会杀死。”
因此无需将交换分区和 var 文件夹从 SDD 转移到 HDD
在 Dell Inspiron 7580 上安装和配置 Ubuntu (19.04)
我使用以下答案作为垫脚石：使用两个驱动器加密 Ubuntu 18.04 LTS 安装：主 SSD 上的 OS，辅助 HDD 上的 /home
但在您安装Ubuntu之前，请确保您的 SSD 在安装过程中被识别。在“安装类型”这一步，您可以选择“其他”，看看是否显示两个驱动器（SSD + HDD）。对我来说，它是 BC501 NVMe ... 128GB 和 ST2000LM015-2E8174。
当我想重新启动笔记本电脑时，它似乎尝试从 SSD 启动，但以吱吱声停止，然后启动 HDD（在 UEFI 中称为 ubuntu），然后显示带有 GRUB 命令行的黑屏。如果您遇到这种情况，请检查以下步骤以解决问题，在我的情况下，这是错误的启动选项/顺序
一个 gParted 完成，关闭 gParted。
现在您已准备好在第二个驱动器上安装 LUKS 容器，然后对其进行格式化。在以下命令中，将 sd?X 替换为您的 SECONDARY 驱动器（不是主驱动器）的名称，例如 sda1： sudo cryptsetup -y -v luksFormat /dev/sd?X
然后，您需要解密新分区，以便您可以使用 ext4（Ubuntu 首选的现代 Linux 文件系统）对其进行格式化。
sudo cryptsetup luksOpen /dev/sd?X sd?X_crypt
sudo mkfs.ext4 /dev/mapper/sd?X_crypt
如果您想将第二个 HDD 用作常规的、经常访问的硬盘驱动器，当您的计算机提示您输入主硬盘驱动器解密密码时，有一种方法可以在启动时自动安装和解密您的第二个驱动器。另外：我对我的两个驱动器使用相同的密码，因为我设想两个不同的密码会出现更多问题。
首先，您需要创建一个密钥文件，作为辅助驱动器的密码，这样您就不必在每次启动时都输入（如主硬盘驱动器加密密码）。
sudo dd if=/dev/urandom of=/root/.keyfile bs=1024 count=4
sudo chmod 0400 /root/.keyfile
sudo cryptsetup luksAddKey /dev/sd?X /root/.keyfile
一次密钥文件已创建，使用 nano 将以下行添加到 /etc/crypttab 中
sudo nano /etc/crypttab
添加此行，保存并关闭文件（/etc/crypttab）。
sd?X_crypt UUID= /root/.keyfile luks,discard
对我来说： sda1_crypt UUID=7e0edaa0-69f9-425d-ba9d-3f5fdff14cd5 /root/.keyfile luks,discard
让你的分区的 UUID进入 /etc/crypttab 文件，使用这个命令（你需要使用 sudo 来显示所有分区）：
sudo blkid
你想要的值是 /dev/sd?X 的 UUID，而不是 dev/mapper/sd?X_crypt。还要确保复制 UUID，而不是 PARTUUID。
关闭并保存/etc/crypttab 文件。
将此行添加到 /etc/fstab 以在启动时实际挂载分区。（小心这个文件，因为它很容易导致您的系统无法启动，请参阅AskUbuntu 答案）
/dev/mapper/sd?X_crypt / ext4 defaults 0 2
对我来说：/dev/mapper/sda1_crypt /media/Storage ext4 defaults ,丢弃 0 2
然后重新启动（输入您的主驱动器解密密码），它应该解密您的主驱动器和辅助驱动器。
如果您发现自己无法在新分区中创建文件，则它可能仍归 root 用户所有，需要将其分配给您的用户。运行以下命令：
sudo chown : / -R
重新启动并检查是否确实如此（菊花链解密）。如果辅助驱动器被自动解密，当您选择“其他位置”时，第二个驱动器应该出现在列表中并且上面有一个锁定图标，但该图标应该是解锁的。
我按照一些提示让 Ubuntu 安装程序识别 SSD
只有当我在 UEFI 中将 SATA 模式从 RST(RAID) 更改为 AHCI 时它才起作用（如果你想使用 Windows 进行双启动，请小心）。其他一些可能有用的步骤：
详细信息请参阅AskUbuntu和ElementaryOS- StackExchange 。
详细信息请参见Ubuntu 论坛、AskUbuntuAnswer和AskUbuntuAnswer。
第二次安装很顺利，我可以选择在哪个硬盘上安装 Ubuntu 19.04 (LVM+LUKS)。
黑屏，错误的启动选项
当我想重新启动笔记本电脑时，它似乎试图从 SSD 启动，但以吱吱声停止，然后它启动 HDD（在 UEFI 中称为 ubuntu），然后显示 GRUB 的黑屏命令行。如果您遇到这种情况，请检查以下步骤来解决它。启动 USB 安装程序后，我会看到一个快速错误：无法获取大小：0x800000000000000e。
该错误可能与 SSD 无关（请参阅Bugzilla和UbuntuForum）：
在HowToGeek之后，我运行了引导修复，但它无济于事。
但我还发现了另一个在我看来可能会有所帮助的线程：我遵循了答案，没有想到 USB 驱动器，而是想到了我的 SSD。唯一的区别是我必须选择 FS1：（FSO：没用，它可能从 HDD 启动了 Grub）
• 单击文件名文本区域左侧的按钮。将弹出 EFI 引导选择窗口。
• 在文件系统下拉菜单中选择FS1（或FS0）和EFI。然后使用目录部分，导航直到您可以在文件部分中选择 SHIMx64.EFI（仅适用于 Ubuntu - 对于其他发行版，如果您的 PC 不是 amd64，则使用 grubx64.efi 或 grubx.efi，无论如何它将被命名为 grubxxxxx.efi） .
文件夹的符号链接（音乐，图片，......在其他文件夹上）
ln（链接）-s（符号链接），请参阅终端中的“man ln”
如何：
ln -s /path/to/file /path/to/symboliclink
删除当前视频文件夹（先清空！）：rm -rf ~/Videos
ln -s /media/Storage/Videos ~/Videos
ln -s /media/Storage/Pictures ~/Pictures
ln -s /media/Storage/Public ~/Public
ln -s /media/Storage/Music ~/Music
ln -s /media/Storage/Downloads ~/Downloads
ln -s /media/Storage/Online-Storage ~/Online-Storage
ln -s /media/Storage /Apps-n-Backup ~/Apps-n-Backup ln -s /media/Storage/E-Books+Articles ~ /
E-Books+Articles （
见AskUbuntu）右键制作链接？
使用符号链接gnome - 更改默认用户文件夹路径在此设置中并没有真正的帮助 ？
gedit ~/.config/user-dirs.dirs
LVM 卷的 Trim 和 noatime
如何检查 TRIM 是否适用于加密卷？- 询问 Ubuntu
许多用户在 SSD 上看到旧信息。它们现在与 HDD 一样可靠（不可靠？）。所以写不是真正的问题。但我确实将 SSD 分区更改为使用 noatime 参数。（有关更多详细信息，请参阅Ubuntu 论坛、blog.confirm.ch、Tldp.org、Stackpointer、超级用户）
在 /etc/crypttab 中的 cryptdevice 选项中添加丢弃参数，以使 LUKS 接受 LVM 分区的丢弃行为。（见世界上最秘密的博客）
/etc/fstab: /dev/mapper/ubuntu--vg-root / ext4 错误=remount-ro,discard,noatime 0 1
整个 fstab 看起来像这样：
要检查 TRIM 是否处于活动状态（重新启动后）：
SDD 本身会自动修剪，由 systemd 处理，您可以使用以下命令进行检查：sudo systemctl status fstrim.timer（请参阅AskUbuntu 评论和Wiki ArchLinux）
LVM： sudo dmsetup table /dev/mapper/sda1_crypt --showkeys 如果最后一条命令显示结果，您已经设置完毕：最后是 1 allow_discards。
注意：在加密分区上启用 TRIM 会降低加密的安全性，因为它会显示分区的哪些部分包含数据，哪些不包含数据。这有助于某些类型的分析。从这个角度来看，这不会立即使您的数据可见，但与使用稀疏文件作为加密块或设置加密分区但不使用随机数据初始化可用空间类似的安全权衡，正如通常推荐的那样。请参阅AskUbuntu 评论。
作为参考，戴尔 Inspiron 7580 的其他一些问题和提示：
崩溃 - iwlwifi 导致系统在 Ubuntu 19.10 上挂起 -
在双启动 Ubuntu 18.04 和 Windows 10 后询问 Ubuntu 无法访问引导设备： - 安装 - 询问 Ubuntu
对不起，我的英语不好。首先，关于本地存储较大的文件，是有选择的。一种选择是将您的 /home 安装为硬盘中的分区。您可以在高级分区方法中执行此操作。优点是它适用于所有用户，但缺点是也会将一些应用程序数据（主要是配置文件）移动到硬盘。因此，另一种选择是将文档、视频、图像等文件夹移动到硬盘。在这一点上我不同意以前的回答：移动这些文件夹的正确方法是编辑文件 ~/.config/user-dirs.dirs 并从 XDG_DOCUMENTS_DIR 等环境变量中更改值，而不是创建符号链接，因此环境变量为这些文件夹将是有效的文件夹路径。这些文件夹的图标和快捷方式可以正常工作。
其次，您将希望在启动时挂载硬盘分区，因此您可以更好地使用它，因为硬盘路径将始终有效。您可以在ssd中正常安装系统，然后使用gnome-disks实用程序在hdd中创建luks分区。然后你可以选择在启动时输入密码，或者只使用密钥文件，如果你的 ssd 也是加密的，我想这是更好的选择。
教程询问密码https://averagelinuxuser.com/auto-mount-encrypted-partitions-at-boot/ 带有密钥文件的教程https://www.golinuxcloud.com/mount-luks-encrypted-disk-partition-linux/
提示：在 /media 中挂载一个分区将使该媒体更加可见，出现在 nautilus 的“其他位置”，但在 nautilus 中也将无法挂载，并且会在 ubuntu dash 中始终显示一个图标，就像 pendrive 一样（您可以更改在 gnome-tweaks 中，但它也会隐藏 pendrive 图标）。我更喜欢挂载在 /mnt（如 /mnt/hdd）中，或者只是挂载在 / 中的新目录，如 /data。只需打开此目录，右键单击，属性，您就可以在 nautilus 中看到该媒体中的可用磁盘空间，您可以向该文件夹添加书签。