Si je ne me trompe pas, voilà la tête qu'avait le disque de ma vm quand j'avais bricolé avec ça (j'avais gardé des logs) :
$ lsblk -o name,size,type,fstype,mountpoint,uuid
NAME SIZE TYPE FSTYPE MOUNTPOINT UUID
sda 10,2G disk
├─sda1 9,2G part crypto_LUKS 897f8ee2-9924-41c7-8489-7d60d4d9b2d2
│ └─luks-897f8ee2-9924-41c7-8489-7d60d4d9b2d2 9,2G crypt ext4 / a88686d3-0b84-4527-9bbb-d052496a0f0d
└─sda2 1G part crypto_LUKS 42c1d3a7-5047-40dc-ae0e-08664562d588
└─luks-42c1d3a7-5047-40dc-ae0e-08664562d588 1G crypt swap [SWAP] d9aad950-27ca-4e77-aa2b-6a6692afb616
Donc un luks pour la racine (/boot compris), et un autre pour le swap.
Mais bon, on doit pouvoir dégager /boot de là si on veut.
Le truc c'est qu'en fait, il n'est plus nécessaire de mettre /boot à part quand on chiffre tout, je suppose que c'est pour ça qu'ils ne l'ont pas fait.
