Шифрование диска без паролей

Можно зашифровать LUKS по ключу без пароля.

LUKS теоретически возможно использовать с TPM.

https://github.com/shpedoikal/tpm-luks

Используй аппаратный ключ.

Хотел бы настроить шифрование системного диска без изпользования пароля при загрузке. т. е. чтобы извне системы нельзя было подключить этот диск физически и считать все файлы.

Значит частью «системы» (но не частью «диска») должен быть носитель с ключом.

шифрование системного диска
Надо чтобы доступ к файлам был только от имени авторизованного юзера.

Если имеется в виду, что накопитель должен расшифровываться только после авторизации, то это очевидно невозможно, ибо нарушает порядок следования. Иначе же — это по-умолчанию так — доступ к файлам только после авторизации.

есть какой-то специальный дистрибутив с такой фичей?

???

чтобы извне системы нельзя было подключить этот диск физически и считать все файлы

При шифровании диска по паролю пользователя определяет его пароль.

А что определяет систему в Вашем случае?

TPM

Троян от АНБ.