Como mudar de passphrase para arquivo de chave criptografada no debian usando luks?

Question

Eu tenho quatro partições mais / boot, cada uma com uma senha diferente.

Eu gostaria de gerenciar o desbloqueio de todas as partições com uma única frase secreta que descriptografa o arquivo gpg.key na partição de inicialização.

Talvez essa seja a abordagem, mas falta informações sobre algum ponto:

1. Adicione o arquivo key.gpg localizado na partição de inicialização, para todas as 4 partições luks
2. Criptografar esse arquivo-chave com uma frase secreta
3. Informe ao initrd que, para montar a partição raiz, é necessário solicitar essa frase secreta

Seria bom fazer isso em um sistema existente.

Obrigado antecipadamente,