Опция LVM в настройке разделителя YaST полностью удовлетворяет всем моим требованиям, хотя она основана на пароле, а не на токене.
Разделитель YaST позволяет вам выбрать вариант создания разделов на основе зашифрованного LVM. Это занимает полный диск и автоматически назначает имена томов.
Он создает незашифрованный загрузочный диск ( /boot
), раздел LVM, который зашифрован, и в этом разделе один или несколько томов, назначенных разделам.
Отвечая из зашифрованного Linux ...