Arch Linux 安装
使用 LUKS+btrfs 全盘加密安装
发布于：2025/07/04
标签：GNU/Linux
本文参考 Arch Linux 中文维基中的 安装指南 和 dm-crypt/加密整个系统 以及 Bilibili UP unixchad 的视频 全盘加密安装Arch Linux的一切（困难模式） 编写
本文不适合双系统用户，打算安装双系统的用户请不要参照本文
之前安装的时候没做记录，刚好现在把笔记本系统也给重装一下，顺便做个记录
为什么要加密？
这个嘛……就我个人认为，数据安全是一个非常重要的事，每个人都有保护好自己个人数据安全的义务
当然，如果你要说“我又不干什么亏心事，怕什么隐私泄露”，那我只能说：我嘴笨，说不过你，但是我觉得保护自己的数据安全是很重要的
安装前的准备
获取安装镜像
第一件事当然是下载准备一个 Arch Linux 的 ISO 镜像，在 官网 找到BitTorrent Download (recommended)下的链接使用你的 Torrent 下载器下载，你也可以选择从 清华大学镜像站 或 中科大镜像站 下载，下载archlinux-20XX.0X.01-x86_64.iso即可
如果从镜像站下载的话建议验证一下哈希，使用
$ sha256sum /path/to/archlinux-20XX.0X.01-x86_64.iso获取 sha256 的值，并与镜像站中的sha256sums.txt内的值对比，如果不一致，可以选择删掉重下或尝试换一个镜像站下载
写入安装镜像
当准备好安装镜像之后我们就需要把它写入一个启动介质，比如一个 U 盘
使用你的方法把安装镜像写入 U 盘，我个人会选择使用 Ventoy
安装基本系统
WARNING
请注意，接下来的操作会清空你的硬盘，请务必做好重要文件备份！
从安装介质启动
将你的安装介质插入你要安装 Arch Linux 的电脑，并选择从安装介质启动
在此之前，你可能需要先关闭安全启动，关闭方法每个品牌或型号的主板都可能会有差异，在此不做赘述
启动后选择第一项回车进入
Arch Linux install medium (x86_64, UEFI)稍微等待一会，你会看到一个类似这样的界面：
Arch Linux 6.15.4-arch2-1 (tty1)
archiso login: root (automatic login)
To install Arch Linux follow the installation guide:
https://wiki.archlinux.org/title/Installation_guide
For Wi-Fi, authenticate to the wireless network using the iwctl utility.
For mobile broadband (WWAN) modems, connect with the mmcli utility.
Ethernet, WLAN and WWAN interfaces using DHCP should work automatically.
After connecting to the internet, the installation guide can be accessed
via the convenience script Installation_guide.
root@archiso ~ #这就算启动成功了
连网
NOTE
如果你是使用网线连接或者手机 USB 网络共享，那你可以直接跳到验证网络连接
我们使用 iwd 来连接无线网络
输入iwctl进入如下界面
root@archiso ~ # iwctl
NetworkConfigurationEnabled: disabled
StateDirectory: /var/lib/iwd
Version: 3.9
[iwd]#输入device list来获取网卡信息
[iwd]# device list
Devices *
--------------------------------------------------------------------------------
Name Address Powered Adapter Mode
--------------------------------------------------------------------------------
wlan0 XX:XX:XX:XX:XX:XX on phy0 station
[iwd]#此处的wlan0就是无线网卡，你的可能会有所不同，记住它
接着输入station wlan0 scan来扫描附近的网络，记得把wlan0替换为你的网卡名称，这一步不会输出任何信息
如果你不知道你要连接的 WiFi 名称，可以通过输入station wlan0 get-networks来列出附近的 WiFi
最后，输入station wlan0 connect 网络名称来连接网络，如果有密码，会让你输入密码
联网完成后输入exit退出 iwd
验证网络连接
使用 ping 来检测是否已经连上网络
root@archiso ~ # ping -c 3 archlinux.org
PING archlinux.org (95.217.163.246) 56(84) bytes of data.
64 bytes from archlinux.org (95.217.163.246): icmp_seq=1 ttl=50 time=201 ms
64 bytes from archlinux.org (95.217.163.246): icmp_seq=2 ttl=50 time=205 ms
64 bytes from archlinux.org (95.217.163.246): icmp_seq=3 ttl=50 time=199 ms
--- archlinux.org ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 199.000/201.667/205.000/2.494 ms
root@archiso ~ #分区并挂载硬盘
CAUTION
再次提醒，此操作会清空硬盘上所有数据，请务必做好备份！
分区
使用lsblk列出电脑上的硬盘（为了直观简洁，我只保留要操作的硬盘）
root@archiso ~ # lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 476.9G 0 disk
├─sda1 8:1 0 286M 0 part
└─sda2 8:2 0 476.7G 0 part
root@archiso ~ #这里我们需要安装系统的盘是sda
（你的设备可能会跟我显示的不一样，请自行根据大小及分区判断）
我的sda内已经装过系统了，如果你是第一次装系统，你可能看不到里面有分区，不过这不影响接下来的操作
我们使用 fdisk 来创建分区
输入fdisk /dev/你想要分区的硬盘进入fdisk工具
root@archiso ~ # fdisk /dev/sda
Welcome to fdisk (util-linux 2.41.1).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.
Command (m for help):输入g创建一个GPT格式的分区表
Command (m for help): g
Created a new GPT disklabel (GUID: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX).
Command (m for help):输入n创建一个新分区
Command (m for help): n
Partition number (1-128, default 1):
First sector (2048-1000215182, default 2048):
Last sector, +/-sectors or +/-size{K,M,G,T,P} (2048-1000215182, default 1000214527): +1G
Created a new partition 1 of type 'Linux filesystem' and of size 1 GiB.
Partition #1 contains a vfat signature.
Do you want to remove the signature? [Y]es/[N]o: Y
The signature will be removed by a write command.
Command (m for help):此处从上到下分别是：
Partition number磁盘序号（默认 1 回车）
First sector起始位置 （默认 2048 回车）
Last sector终止位置 （我们要创建 1G 的 EFI 分区，所以输入 +1G 回车）
Partition #1 contains a vfat signature.这是因为曾经在这里有过一个 FAT32 分区，工具发现了一个 vfat 签名，如果你是在一块全新的硬盘上操作，则不会出现该提示
Do you want to remove the signature?是否要移除该 vfat 签名？（输入 Y 回车）
接着我们输入t来更改分区类型，分区类型输入EFI System
Command (m for help): t
Selected partition 1
Partition type or alias (type L to list all): EFI System
Changed type of partition 'Linux filesystem' to 'EFI System'.
Command (m for help):接着我们再次输入n创建第二个分区
Command (m for help): n
Partition number (2-128, default 2):
First sector (2099200-1000215182, default 2099200):
Last sector, +/-sectors or +/-size{K,M,G,T,P} (2099200-1000215182, default 1000214527):
Created a new partition 2 of type 'Linux filesystem' and of size 475.9 GiB.
Command (m for help):这次全部默认，让它创建一个利用所有剩余空间的主分区
然后输入w写入我们所有的操作并退出fdisk
Command (m for help): w
The partition table has been altered.
Calling ioctl() to re-read partition table.
Syncing disks.
root@archiso ~ #最后，使用lsblk验证分区状态
root@archiso ~ # lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 476.9G 0 disk
├─sda1 8:1 0 1G 0 part
└─sda2 8:2 0 475.9G 0 part
root@archiso ~ #可以看到，sda中已经创建了一个 1G 大小的sda1和一个 475.9G 大小的sda2
格式化和加密
接下来对分区进行对应的格式化和加密
首先，将sda1格式化为 EFI 使用的 FAT32 格式
输入mkfs.fat -F 32 /dev/sda1进行格式化
root@archiso ~ # mkfs.fat -F 32 /dev/sda1
mkfs.fat 4.2 (2021-01-31)
root@archiso ~ #接下来我们使用 cryptsetup 来加密sda2
输入cryptsetup luksFormat /dev/sda2
root@archiso ~ # cryptsetup luksFormat /dev/sda2
WARNING!
========
This will overwrite data on /dev/sda2 irrevocably.
Are you sure? (Type 'yes' in capital letters): YES
Enter passphrase for /dev/sda2:
Verify passphrase:
root@archiso ~ #它会警告我们，此操作会删除磁盘中的所有数据，输入大写的YES确认操作
然后输入两次你想为这个加密容器创建的密码，注意密码不会显示，稍作等待就创建成功了
接着我们打开这个加密容器，并进行进一步分区
输入cryptsetup open /dev/sda2 cry0来打开容器（cry0是解密后映射到的名称，你可以按自己喜好修改）
root@archiso ~ # cryptsetup open /dev/sda2 cry0
Enter passphrase for /dev/sda2:
cryptsetup open /dev/sda2 cry0 6.74s user 0.09s system 123% cpu 5.556 total
root@archiso ~ #输入密码，完成解密，解密后的分区映射在/dev/mapper/cry0
创建文件系统
选择喜欢的文件系统格式，LVM 和 btrfs 都比较灵活，可以创建跨盘文件系统，且都支持写时复制
1. LVM + ext4
其实 LVM 可以搭配任何格式，这里以 ext4 为例
创建 LVM 卷组
使用pvcreate在解密后的分区上创建物理卷
root@archiso ~ # pvcreate /dev/mapper/cry0
Physical volume "/dev/mapper/cry0" successfully created.
root@archiso ~ #WARNING
此处要操作的是/dev/mapper/cry0而不是/dev/sda2，不要搞错了
再使用vgcreate在物理卷上创建逻辑卷组
root@archiso ~ # vgcreate vg0 /dev/mapper/cry0
Volume group "vg0" successfully created
root@archiso ~ #接下来使用lvcreate开始创建逻辑卷
root@archiso ~ # lvcreate -L 16G vg0 -n swap
Logical volume "swap" created.
root@archiso ~ # lvcreate -L 64G vg0 -n root
Logical volume "root" created.
root@archiso ~ # lvcreate -l +100%FREE vg0 -n home
Logical volume "home" created.
root@archiso ~ #我这里创建了三个逻辑卷，分别命名为swap、root、home
顾名思义，swap分区是用来做swap的（推荐设置为物理内存的一到二倍）
root分区则是根分区，我这里分 64GB，应该够用
home则是用户家目录，把剩下的所有空间全部分配
全部创建好后可以输入lsblk验证
root@archiso ~ # lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 476.9G 0 disk
├─sda1 8:1 0 1G 0 part
└─sda2 8:2 0 475.9G 0 part
└─cry0 253:2 0 475.9G 0 crypt
├─vg0-swap 253:3 0 16G 0 lvm
├─vg0-root 253:4 0 64G 0 lvm
└─vg0-home 253:5 0 395.9G 0 lvm
root@archiso ~ #格式化逻辑卷并挂载
接下来，分别格式化创建好的各个逻辑卷（即分区）
root@archiso ~ # mkfs.ext4 /dev/vg0/root
mke2fs 1.47.3 (8-Jul-2025)
Creating filesystem with 16777216 4k blocks and 4194304 inodes
Filesystem UUID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
4096000, 7962624, 11239424
Allocating group tables: done
Writing inode tables: done
Creating journal (131072 blocks): done
Writing superblocks and filesystem accounting information: done
root@archiso ~ # mkfs.ext4 /dev/vg0/home
mke2fs 1.47.3 (8-Jul-2025)
Creating filesystem with 103788544 4k blocks and 25952256 inodes
Filesystem UUID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968,
102400000
Allocating group tables: done
Writing inode tables: done
Creating journal (262144 blocks): done
Writing superblocks and filesystem accounting information: done
root@archiso ~ # mkswap /dev/vg0/swap
Setting up swapspace version 1, size = 16 GiB (17179865088 bytes)
no label, UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxxx
root@archiso ~ #接下来按顺序挂载所有分区，并启用swap
root@archiso ~ # mount /dev/vg0/root /mnt
root@archiso ~ # mount --mkdir /dev/vg0/home /mnt/home
root@archiso ~ # mount --mkdir /dev/sda1 /mnt/boot
root@archiso ~ # swapon /dev/vg0/swap
root@archiso ~ #WARNING
如果你要使用systemd-boot作为你的引导加载器，那么建议把esp分区挂载到/mnt/efi而非/mnt/boot
最后使用lsblk检查挂载情况
root@archiso ~ # lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 476.9G 0 disk
├─sda1 8:1 0 1G 0 part /mnt/boot
└─sda2 8:2 0 475.9G 0 part
└─cry0 253:2 0 475.9G 0 crypt
├─vg0-swap 253:3 0 16G 0 lvm [SWAP]
├─vg0-root 253:4 0 64G 0 lvm /mnt
└─vg0-home 253:5 0 395.9G 0 lvm /mnt/home
root@archiso ~ #2. btrfs
将解密后的分区格式化为 btrfs 格式
输入mkfs.btrfs /dev/mapper/cry0进行格式化
WARNING
此处要格式化的是/dev/mapper/cry0而不是/dev/sda2，不要搞错了
root@archiso ~ # mkfs.btrfs /dev/mapper/cry0
btrfs-progs v6.15
See https://btrfs.readthedocs.io for more information.
Performing full device TRIM /dev/mapper/cry0 (475.92GiB) ...
NOTE: several default settings have changed in version 5.15, please make sure
this does not affect your deployments:
- DUP for metadata (-m dup)
- enabled no-holes (-O no-holes)
- enabled free-space-tree (-R free-space-tree)
Label: (null)
UUID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxx
Node size: 16384
Sector size: 4096 (CPU page size: 4096)
Filesystem size: 475.92GiB
Block group profiles:
Data: single 8.00MiB
Metadata: DUP 1.00GiB
System: DUP 8.00MiB
SSD detected: yes
Zoned device: no
Features: extref, skinny-metadata, no-holes, free-space-tree
Checksum: crc32c
Number of devices: 1
Devices:
ID SIZE PATH
1 475.92GiB /dev/mapper/cry0
root@archiso ~ #创建 btrfs 子卷
首先把格式化完成的分区挂载到/mnt
使用命令mount /dev/mapper/cry0 /mnt挂载
然后使用btrfs subvolume create命令创建子卷，我们需要分别创建@、@home、@var、@swap四个子卷
root@archiso ~ # btrfs subvolume create /mnt/@
Create subvolume '/mnt/@'
root@archiso ~ # btrfs subvolume create /mnt/@home
Create subvolume '/mnt/@home'
root@archiso ~ # btrfs subvolume create /mnt/@var
Create subvolume '/mnt/@var'
root@archiso ~ # btrfs subvolume create /mnt/@swap
Create subvolume '/mnt/@swap'
root@archiso ~ #创建好后可以使用btrfs subvolume list -t /mnt列出所有子卷
root@archiso ~ # btrfs subvolume list -t /mnt
ID gen top level path
-- --- --------- ----
256 10 5 @
257 10 5 @home
258 10 5 @var
259 10 5 @swap
root@archiso ~ #确认好后卸载掉分区
root@archiso ~ # umount /mnt挂载所有分区
接下来按照顺序挂载我们创建好的所有分区
从根分区开始
NOTE
swap子卷挂载时不要启用压缩
root@archiso ~ # mount -o compress=zstd,subvol=@ /dev/mapper/cry0 /mnt
root@archiso ~ # mount --mkdir -o compress=zstd,subvol=@home /dev/mapper/cry0 /mnt/home
root@archiso ~ # mount --mkdir -o compress=zstd,subvol=@var /dev/mapper/cry0 /mnt/var
root@archiso ~ # mount --mkdir -o subvol=@swap /dev/mapper/cry0 /mnt/swap
root@archiso ~ # mount --mkdir /dev/sda1 /mnt/bootWARNING
如果你要使用systemd-boot作为你的引导加载器，那么建议把esp分区挂载到/mnt/efi而非/mnt/boot
挂载好后的lsblk输出应该是这样的
root@archiso ~ # lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 476.9G 0 disk
├─sda1 8:1 0 1G 0 part /mnt/boot
└─sda2 8:2 0 475.9G 0 part
└─cry0 253:2 0 475.9G 0 crypt /mnt/swap
/mnt/var
/mnt/home
/mnt
root@archiso ~ #接下来创建swapfile并启用（推荐设置为物理内存的一到二倍）
root@archiso ~ # btrfs filesystem mkswapfile --size 16g --uuid clear /mnt/swap/swapfile
create swapfile /mnt/swap/swapfile size 16.00GiB (17179869184)
root@archiso ~ # swapon /mnt/swap/swapfile
root@archiso ~ #btrfs filesystem mkswapfile --size 16g --uuid clear /mnt/swap/swapfile：在/mnt/swap/下创建大小为 16GB 的swapfile
swapon /mnt/swap/swapfile：启用swapfile
恭喜你，最耗时的一步分区到这里已经完成了
开始安装系统
首先切换镜像源
root@archiso ~ # echo "Server = https://mirrors.tuna.tsinghua.edu.cn/archlinux/\$repo/os/\$arch" > /etc/pacman.d/mirrorlist这行命令的意思是将镜像源网站Server = https://mirrors.tuna.tsinghua.edu.cn/archlinux/$repo/os/$arch"写入/etc/pacman.d/mirrorlist内并替换原来的内容
之后刷新软件包缓存并更新密钥环
root@archiso ~ # pacman -Sy --needed archlinux-keyring接下来往新系统里安装最基础的软件包
使用pacstrap命令把软件包安装到/mnt分区内
root@archiso ~ # pacstrap -K /mnt base linux linux-headers linux-firmware intel-ucode当然你也可以选用其他的内核，只要将linux和linux-headers替换为你想要安装的内核即可，比如linux-lts和linux-lts-headers
如果你是 AMD 的 CPU ，那么就把intel-ucode换成amd-ucode
使用genfstab生成fstab文件
root@archiso ~ # genfstab -U /mnt > /mnt/etc/fstab进入系统
使用arch-chroot进入我们刚安装好的系统
root@archiso ~ # arch-chroot /mnt此时你的终端样式会发生改变，变成[root@archiso /]#
设置时区
[root@archiso /]# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime时间同步
[root@archiso /]# systemctl enable systemd-timesyncd.service
Created symlink '/etc/systemd/system/dbus-org.freedesktop.timesync1.service' → '/usr/lib/systemd/system/systemd-timesyncd.service'.
Created symlink '/etc/systemd/system/sysinit.target.wants/systemd-timesyncd.service' → '/usr/lib/systemd/system/systemd-timesyncd.service'.
[root@archiso /]# hwclock --systohc启用systemd-timesyncd.service服务并生成/etc/adjtime
接下来安装一些基本工具
[root@archiso /]# pacman -S base-devel btrfs-progs lvm2 neovim networkmanagerbase-devel：一些基本的工具包（包括sudo）
btrfs-progs：btrfs文件系统工具（选择 btrfs 文件系统需装）
lvm2：LVM 管理工具（选择 LVM 卷需装）
neovim：文本编辑器（不会用vim可以替换成nano）
networkmanager：网络管理器
接下来设置本地化
使用nvim（或nano，如果你安装的是nano的话）打开/etc/locale.gen
[root@archiso /]# nvim /etc/locale.gen找到如下两行（不挨着）
#en_US.UTF-8 UTF-8
#zh_CN.UTF-8 UTF-8去除它们前面的注释
en_US.UTF-8 UTF-8
zh_CN.UTF-8 UTF-8保存退出（vim输入:wq；nano按Ctrl+O写入，按Ctrl+X退出）
然后运行locale-gen生成本地化信息
[root@archiso /]# locale-gen
Generating locales...
en_US.UTF-8... done
zh_CN.UTF-8... done
Generation complete.
[root@archiso /]#新建/etc/locale.conf文件
[root@archiso /]# nvim /etc/locale.conf输入以下内容
LANG=en_US.UTF-8IMPORTANT
请不要输入zh_CN.UTF-8，否则会导致 TTY 终端显示豆腐块，无法正常使用！
接下来创建一个主机名
[root@archiso /]# nvim /etc/hostname写入你想要的主机名，比如：
Shiori-archlinux将主机名写入hosts
[root@archiso /]# nvim /etc/hosts添加一行127.0.1.1
# Static table lookup for hostnames.
# See hosts(5) for details.
127.0.0.1 localhost
::1 localhost
127.0.1.1 Shiori-archlinux.localdomain Shiori-archlinux（btrfs）然后我们修改一下刚刚生成的fstab
[root@archiso /]# nvim /etc/fstab（btrfs）找到/swap的行，把relatime改成noatime，并把compress=zstd:3删掉，注意删掉一个逗号
# /dev/mapper/cry0
UUID=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX /swap btrfs rw,noatime,ssd,space_cache=v2,subvol=/@swap 0 0为root用户设置一个密码
[root@archiso /]# passwd
New password:
Retype new password:
passwd: password updated successfully
[root@archiso /]#同样是输入两遍，屏幕上不显示
安装引导加载器
我们选用grub或systemd-boot或refind来作为我们的引导加载器，请自行选择
首先编辑mkinitcpio.conf
[root@archiso /]# nvim /etc/mkinitcpio.conf找到HOOKS=这一行，我们将钩子替换为systemd提供的
HOOKS=(base systemd autodetect microcode modconf kms keyboard sd-vconsole block sd-encrypt filesystems fsck)使用systemd替换了udev，使用sd-vconsole替换了keymap和consolefont，在block和filesystems之间加入sd-encrypt
（如果你使用 LVM，那么还要在sd-encrypt后添加lvm2）
创建/etc/vconsole.conf
[root@archiso /]# nvim /etc/vconsole.conf在里面添加
KEYMAP=us1. grub
首先安装grub软件包
[root@archiso /]# pacman -S grub efibootmgr生成initramfs
[root@archiso /]# mkinitcpio -P获取加密分区的 UUID
[root@archiso /]# blkid -s UUID -o value /dev/sda2会输出一串类似xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx的 UUID，记住它，等会要用
接下来配置grub
打开/etc/default/grub
[root@archiso /]# nvim /etc/default/grub编辑GRUB_CMDLINE_LINUX=""这一行
GRUB_CMDLINE_LINUX="rd.luks.name=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx=cry0"把xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx替换为刚刚输出的 UUID
接着安装grub到 EFI 分区
[root@archiso /]# grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=archlinux --removable --modules="tpm" --disable-shim-lock为支持某些主板，使用--removable将grub安装到/efi/EFI/BOOT/BOOTX64.EFI
为支持安全启动，使用--modules="tpm" --disable-shim-lock安装
生成grub配置
[root@archiso /]# grub-mkconfig -o /boot/grub/grub.cfg2. systemd-boot
使用bootctl将systemd-boot安装到 EFI 分区内
[root@archiso /]# bootctl install
Created "/efi/EFI".
Created "/efi/EFI/systemd".
Created "/efi/EFI/BOOT".
Created "/efi/loader".
Created "/efi/loader/keys".
Created "/efi/loader/entries".
Created "/efi/EFI/Linux".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/efi/EFI/systemd/systemd-bootx64.efi".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/efi/EFI/BOOT/BOOTX64.EFI".
⚠ Mount point '/efi' which backs the random seed file is world accessible, which is a security hole! ⚠
⚠ Random seed file '/efi/loader/.#bootctlrandom-seedxxxxxxxxxxxxxxxx' is world accessible, which is a security hole! ⚠
Random seed file /efi/loader/random-seed successfully written (32 bytes).
[root@archiso /]#这里会输出两个警告，但是不重要，这就安装好了
接下来把initramfs镜像安装到 EFI 分区内
获取加密分区的 UUID
[root@archiso /]# blkid -s UUID -o value /dev/sda2会输出一串类似xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx的 UUID，记住它，等会要用
接下来创建一个内核参数文件
[root@archiso /]# mkdir -p /etc/kernel
[root@archiso /]# nvim /etc/kernel/cmdline写入以下内容（注意把 UUID 换成你刚刚获取的）
（LVM）
rd.luks.name=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx=cry0 root=/dev/vg0/root（btrfs）
rd.luks.name=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx=cry0 root=/dev/mapper/cry0 rootflags=subvol=@接下来我们更改内核配置文件让它在 EFI 分区内生成 UKI 镜像
[root@archiso /]# nvim /etc/mkinitcpio.d/linux.presetNOTE
在本例中是linux.preset，如果你安装了其他内核，请一并修改对应的配置文件（比如linux-lts.preset）
找到
default_image="/boot/initramfs-linux.img"
#default_uki="/efi/EFI/Linux/arch-linux.efi"两行
在default_image=前面加上注释，将default_uki=前面的注释删除
#default_image="/boot/initramfs-linux.img"
default_uki="/efi/EFI/Linux/arch-linux.efi"注意下面的fallback镜像也同样处理
#default_image="/boot/initramfs-linux-fallback.img"
default_uki="/efi/EFI/Linux/arch-linux-fallback.efi"生成initramfs镜像
[root@archiso /]# mkinitcpio -P（可选但推荐）删除/boot分区的initramfs镜像
[root@archiso /]# rm /boot/initramfs-*.img3. refind
首先安装refind
[root@archiso /]# pacman -S refind生成initramfs镜像
[root@archiso /]# mkinitcpio -P使用refind-install将refind安装到 EFI 分区内
[root@archiso /]# refind-install --usedefault /dev/sda1获取加密分区的 UUID
[root@archiso /]# blkid -s UUID -o value /dev/sda2会输出一串类似xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx的 UUID，记住它，等会要用
接下来创建一个 refind 配置文件
[root@archiso /]# nvim /boot/refind_linux.conf写入以下内容（注意把 UUID 换成你刚刚获取的）
（LVM）
"Arch Linux" "rd.luks.name=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx=cry0 root=/dev/vg0/root rw initrd=intel-ucode.img initrd=initramfs-linux.img"（btrfs）
"Arch Linux" "rd.luks.name=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx=cry0 root=/dev/mapper/cry0 rootflags=subvol=@ rw initrd=intel-ucode.img initrd=initramfs-linux.img"注意最后一个参数的initrd=initramfs-linux.img要改成你实际的initramfs镜像的名称，可以使用ls /boot查看
创建新用户
重启前我们先创建一个普通用户，以便我们后续不用一直使用root用户进行操作
使用useradd创建一个用户，并将其添加进wheel组
我的用户名是hiruocha，你可以按自己的喜好修改
[root@archiso /]# useradd -m -G wheel hiruocha使用-m参数创建一个带有家目录的普通用户，使用-G参数将用户添加进whell组内
然后使用passwd hiruocha为该用户创建一个密码
为了让该用户能使用sudo，我们还需要编辑sudo的配置文件
[root@archiso /]# EDITOR=nvim visudo将nvim修改为你安装的编辑器
找到# %wheel ALL=(ALL:ALL) ALL这一行，去掉前面的注释
%wheel ALL=(ALL:ALL) ALL保存并退出
完成安装
重启
输入exit退出arch-chroot
输入reboot即可重启
重启后输入分区解密密码解密分区
随后输入我们刚创建的用户名和密码进入系统
Arch Linux 6.15.4-arch2-1 (tty1)
Shiori-archlinux login: hiruocha
Password:联网
进入新系统后，启动NetworkManager的systemd服务
$ sudo systemctl enable --now NetworkManager使用nmtui连接无线网络
$ nmtui会进入一个伪图形界面，使用上下左右移动，回车进入，Esc退出
找到你的网络并连接即可
此时你便可以开始愉快的滚动更新系统了
$ sudo pacman -Syu（然后就炸了💥
安全启动
安装桌面环境
鸽了