如何在 CentOS 7 kickstart 中加密引導分區？

我有一個 CentOS 7 Minimal 的 kickstart 文件。我只想將加密添加到我的 /boot 分區。但是當我在 kickstart 文件中添加以下行時，完整安裝失敗。kickstart 加密行是

part /boot --encrypted --passphrase=pass1 --fstype="ext4" --size=500

如果沒有該--encrypted --passphrase=pass1選項，kickstart 會正確執行安裝。

當我嘗試以圖形方式安裝時，當我為引導分區選擇加密選項時，我看到了以下消息，

請建議，我怎樣才能只為我的引導分區添加加密。

您不加密/boot分區。該分區用於引導和解密系統的其餘部分。

引用自：https://serverfault.com/questions/772680