Недавно настроил корневое шифрование с парой томов LVM внутри одного тома LUKS, и я немного запутался, как заставить его автоматически разблокироваться с помощью ключевого файла, хранящегося на флэш-накопителе USB, я полагаю, что положить диск в fstab внутри моей initramfs (если она есть) и добавить хук для поддержки USB-устройств.
Но я отвлекся, по сути, я хочу знать, что мне нужно сделать, чтобы мой том LUKS (содержащий все мои разделы sans / boot) разблокировался с помощью ключевого файла, хранящегося на флэш-накопителе USB, а не введенной вручную парольной фразы.
решено в Ubuntu ... может потребоваться небольшая настройка для Debian, но вы поняли http://ubuntuforums.org/showthread.php?t=843571
обратите внимание, что вам не понадобятся опции mmc, добавленные в ramdisk, как он делал в этом уроке, так как usb уже должен быть загружен в любом случае ... если это не так, вам может понадобиться добавить этот модуль вместо