>>320545
Ну тогда готовься к анальной каре, тому что самый популярный загрузчик grub не поддерживает нормально luks2. Даже в самом последней релизе эти дегенераты на разрабах граба не смогли добавить поддержку argon2i/argon2id ключей одно из главных приемуществ luks2 перед luks1. Так же можешь забыть про зашифрованный бут раздел на luks2 и автоматическую разблокировку с помощью ключа, записанного на флешке.
Несколько фишек шифрования:
1. Шифрования бут раздела. Бут раздел надо шифровать, чтобы избежать аттак, типа Evil Maid. Если бут раздел не зашифрован, то злоумышленник, может модифицировать образ ядра или рамдиска, и в таком случае, система будет инфицирована во время запуска.
2. Авторазблокировка с помощью ключей. Она нужна, чтобы не надо было вводить пароль, и чтобы нельзя было применить терморектальный криптоанализатор. Я обычно генерирую 8 Мб ключ(можешь сам посчитать сколько это символов в utf-8. Такое нереально запомнить.), так что даже я его не знаю. Поэтому, если в аварийной ситуации, я уничтожу ключ, то все карты гладки. И взять с меня будет что-то сложно.

Несколько подходов к шифрованию системы:
Если всё же хочешь зашифровать бут раздел и использовать авторазблокировку с помощью ключа на флешке, и при этом в виде загрузчика иметь граб, то придётся ставить luks1.
Если хочешь luks2 с argon2i/argon2id ключами, то можешь попробовать поставить syslinux вместо граба. Но syslinux не умеет в зашифрованный бут раздел.
Если хочешь luks2 с грабом и авторазблокировкой, то придётся использовать pbkdf2 ключи. И бут раздел придётся оставить незашифрованным. Но можно хранить бут раздел на флешке вместе с ключами, как делаю я. Но в таком случае не забудь убрать boot и efi разделы из fstab'а и не забывай извлекать флешку, чтобы ненароком не заразить бут раздел и не спалить ключи. И потом, уже на установленную систему можно поставить пропатченный граб с поддержкой argon2i/argon2id ключей.

Ещё рекомендую шифровать с помощью aes-xts-plain64 в 512 битном режиме. Некоторые дистры по умолчанию шифруют в aes-cbc-128. И это хуйня, потому что aes в блочном режиме (cbc) уязвим. В прошлых версиях cryptsetup этот шифр был по умолчанию, сейчас вместо него используется aes-xts-plain64, но не удивлюсь, если в дебиане или каком-то ином говно, что дрочит на релизы до сих пор используются именно старые версии cryptsetup.