如果在安装时创建了加密的卷，并为其指定了挂载点，那么在引导的时候会要求为每个这样的卷输入密码。

对于使用 dm-crypt 来加密的分区，引导的时候会显示下面的提示信息：

Starting early crypto disks... part_crypt(starting)
Enter LUKS passphrase:

在提示的第一行，part 是底下分区的名称，例如：sda2 或 md0。您现在也许想知道具体是 为哪一卷 真正输入密码。它是与 /home 相关？还是与 /var 相关？当然，如果只有一个加密的卷，那么这很容易，只需在设置这个卷时输入使用的密码就可以了。如果在安装过程中设置了多个加密的卷，那么在上一步 第 6.3.4.6 节 “配置加密卷” 中写下的笔记会有用。要是之前没有记下在 part_crypt 与挂载点之间的映射的笔记，那么仍然可以在新系统的 /etc/crypttab 和 /etc/fstab 里面找到它。

加密的根文件系统挂载的时候，提示信息或许会有些不同。这取决于使用了哪个 initamfs 生成程序，来生成用于引导系统的 initrd。下面的示例使用了 initramfs-tools 来生成 initrd：

Begin: Mounting root file system... ...
Begin: Running /scripts/local-top ...
Enter LUKS passphrase:

输入密码时不会显示任何字符（甚至星号）。如果密码输错，那么还有两次机会来纠正。第三次输错后，引导过程将跳过该卷，并继续挂载下一个文件系统。更多信息请参见 第 7.2.1 节 “故障处理”。

在输入所有密码之后，引导过程应该像通常一样继续。