# Luks2 and Grub

**URL:** <https://www.debian-fr.org/t/luks2-and-grub/85762>\
**Category:** Support Debian\
**Tags:** luks-grub\
**Created:** [Décembre 5, 2021, 2:34 UTC](https://www.debian-fr.org/t/luks2-and-grub/85762 "2021-12-05T14:34:49Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Décembre 5, 2021, 2:34 UTC](https://www.debian-fr.org/t/luks2-and-grub/85762/1 "2021-12-05T14:34:49Z")

</div>

Bonjour,

j’ai une machine virtuelle que j’ai installée en LVM sur LUKS. j’ai donc deux partition: un pour /boot et une partition chiffrée.  
dans cette partition chiffrée il y a le LVM.  
j’ai vu que GRUB2 supportait LUKS2 à condition que le PBKDF soit PBKDF2 et non Argon2i qui n’est pas encore supporté.

Quand j’ai installé j’ai chiffré ma partition avec le cypher serpent-ecb, mais il ne me semble pas qu’il m’ai demandé pour le PBKDF, et donc il a mis celui par défaut Argon2i.

1. Est-il possible de re-chiffrer cette partition avec PBKDF2 au lieu de Argon2i?

Sachant que j’ai déjà réussi à augmenter la taille du disque de ma VM puis de la partition chiffrée puis de l’intégrer dans le LVM, si 1. marche:

1. Comment déplacer /boot dans le LVM? GRUB pouvant alors déchiffrer la partition lui-même.