История изменений

1. cryptsetup luksFormat /dev/mydevice1
2. Настроить dm-crypt (конкретный вариант зависит от твоего дистрибутива), чтобы он расшифровывал твой раздел. По вкусу выбираешь либо файл ключа на уже расшифрованном разделе (если ты очень ленивый и тебе лень вводить пароли), либо по умолчанию он у тебя должен просить пароль на старте.
3. Добавить в fstab строчку с монтированием расшифрованного устройства в /dev/mapper/mysweetdevice туда, куда тебе нужно. При этом желательно использовать либо UUID (используй blkid), либо имя раздела файловой системы.

Собственно, все.

Не знаю как в Ubuntu, но в Gentoo это в итоге занимает три строчки в двух разных файлах:

$ cat /etc/conf.d/dmcrypt
...
target=myMapperName
source=UUID="916a8f8a-6c4d-4c4f-ab69-589f9922d14c"
...
$ cat /etc/fstab
...
UUID="5e1a154c-7212-40af-a258-4d4244905152"     /path/to/mountpoint     ext4    defaults,noatime                0 2

1. Настроить dm-crypt (конкретный вариант зависит от твоего дистрибутива), чтобы он расшифровывал твой раздел. По вкусу выбираешь либо файл ключа на уже расшифрованном разделе (если ты очень ленивый и тебе лень вводить пароли), либо по умолчанию он у тебя должен просить пароль на старте.
2. Добавить в fstab строчку с монтированием расшифрованного устройства в /dev/mapper/mysweetdevice туда, куда тебе нужно. При этом желательно использовать либо UUID (используй blkid), либо имя раздела.

Собственно, все.

Не знаю как в Ubuntu, но в Gentoo это в итоге занимает три строчки в двух разных файлах:

$ cat /etc/conf.d/dmcrypt
...
target=myMapperName
source=UUID="916a8f8a-6c4d-4c4f-ab69-589f9922d14c"
...
$ cat /etc/fstab
...
UUID="5e1a154c-7212-40af-a258-4d4244905152"     /path/to/mountpoint     ext4    defaults,noatime                0 2