我想了解有关 Linux 启动过程以及启动分区加密如何工作的更多信息。我有几个问题。
我知道UEFI系统必须有ESP分区，可以挂载在
/boot/efi或/efi. ESP 分区包含引导加载程序和内核。在我的 Endeavor OS 系统上，我也有/boot，它只包含英特尔微代码。我的理解是，系统首先加载引导加载程序（在我的例子中是 systemd-boot），然后加载所选的内核。/boot那么，根据我当前的配置以及一般在 UEFI 系统中的情况，如果单独存在的话，其目的是什么/efi？然后，我想加密我的系统，并且我正在阅读 Arch Wiki 指南“加密启动分区 (GRUB)”。在这种情况下，未加密的是 GRUB 和 ESP。对于UEFI系统来说，这种方式有什么好处呢？现在加密的内容在“正常”配置中是这样的？ESP 里面还有什么？
我也在尝试了解什么是 EFISTUB 以及它是如何工作的。据我了解，不使用引导加载程序，统一的内核映像放在 ESP 内。这种情况下
/boot还有必要吗？