例如，在 /dev/sda 上创建 1 个分区，作为 /dev/sda1，它变成了一个 LUKS 容器，它被进一步划分为 2 个子分区：
sgdisk -Z /dev/sda
sgdisk -n 1:0:0 -t 1:8300 -c 1:"Test Partition" /dev/sda
cryptsetup -v --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 1000 --use-urandom luksFormat /dev/sda1
cryptsetup luksOpen --allow-discards "test_encrypted"
sgdisk -Z /dev/mapper/test_encrypted
sgdisk -n 1:0:+6GB -t 1:8300 -c 1:"sub_test_1" /dev/mapper/test_encrypted
sgdisk -n 2:0:0 -t 2:8300 -c 2:"sub_test_2" /dev/mapper/test_encrypted
partprobe -s /dev/mapper/test_encrypted
lsblk
cryptsetup luksClose test_encrypted
尝试这样做，返回：device-mapper: remove ioctl on test_encrypted failed: Device or resource busy，然后Device test_encrypted is still in use。
子分区可以工作，但是一旦 partprobe 向内核报告了子分区，就不能再关闭它了。