Isso pode ajudar: Configurando um sistema Debian criptografado
Estou experimentando com LUKS + dm_crypt. Minha configuração é algo assim: um LVM VG feito de vários volumes físicos (PV). Esse VG contém vários LV (Logical Volumes), a maioria deles criptografados via LUKS + dm_crypt (via cryptsetup).
Editando "/ etc / crypttab", o sistema irá requerer uma senha para cada LV criptografado. Mas como todos os meus LVs criptografados compartilham a mesma frase secreta, gostaria de receber uma solicitação apenas uma vez, em vez de doze vezes (tenho 12 LVs criptografados).
Pensei em escrever um script para incluir no initrd que solicite a senha uma vez, armazenar o resultado em algum lugar volátil (ramdisk?) e fornecer essa senha para o restante das entradas "/ etc / crypttab".
Mas isso parece complexo e frágil.
Gostaria de saber se algo está faltando ou alguma outra maneira mais fácil.
Isso pode ajudar: Configurando um sistema Debian criptografado
Armazene as chaves em um dispositivo USB ou cartão SD. Criptografe isso com uma chave armazenada no initrd.
Escreva o script para aguardar o dispositivo ou cartão, aplique a chave armazenada e puxe o restante das chaves deste dispositivo.