A solução é usar luks / dm-crypt e depois modificar o arquivo /etc/crypttab para fazer o que eu preciso.
É possível configurar as montagens do ecryptfs para solicitar a senha durante a inicialização? Digamos, por exemplo, que / home e / var sejam pastas ecryptfs que precisam ser montadas; Como faço para forçar um prompt no bootup para pedir senhas de montagem?