特定のユーザーのホームディレクトリだけがパーティションにある場合に推奨される方法です。dm-crypt/ログイン時にマウントを見てください。使ってユーザーのログイン時に解錠することもできます。ファイルにブロックデバイスをマップすることができます。ファイルにはファイルシステムが含まれ、他のファイルシステムと同じように使うことが可能です。暗号化することで同じような機能が実現できると考えてください。ファイルが作成されます。後でコンテナの大きさを変更しなくてもよいように、暗号化するファイルの合計容量も大きいサイズを割り当ててください。内部ファイルシステムによって関連付けられるメタデータも保存する必要があるためです。モードを使用する場合、メタデータヘッダーは1〜2メガバイトも必要になります。カーネルモジュールをロードしてください。ループデバイスは必要に応じて作成されるようになっています。