Recentemente, configurei criptografia raiz com alguns volumes LVM dentro de um volume LUKS, e estou um pouco confuso sobre como eu iria conseguir desbloqueá-lo automaticamente usando um arquivo de chaves armazenado em uma unidade flash USB, presumo Eu teria que colocar a unidade no fstab dentro do meu initramfs (se houver), e adicionar um gancho para suporte a dispositivos USB.
Mas eu discordo, essencialmente, eu quero saber o que eu tenho que fazer para habilitar meu volume LUKS (contendo todas as minhas partições sans / boot) para desbloquear usando um arquivo de chaves armazenado em uma unidade flash USB, em vez de um inserido manualmente frase secreta.
resolvido no Ubuntu ... pode exigir alguns ajustes para o debian, mas você tem a idéia link
observe que você não precisaria das opções mmc adicionadas ao ramdisk como ele fazia nesse tutorial, já que o usb já deveria estar carregado de qualquer maneira ... se não for, você pode precisar adicionar esse módulo ao invés
Tags encryption luks debian linux