web-dev-qa-db-ja.com

Debianで暗号化されたルートにリムーバブルUSBドライブのキーファイルを使用するにはどうすればよいですか?

最近、1つのLUKSボリューム内にいくつかのLVMボリュームを使用してルート暗号化を設定しましたが、USBフラッシュドライブに保存されているキーファイルを使用して自動的にロックを解除する方法について少し混乱しています。ドライブをinitramfs内のfstabに配置し(存在する場合)、USBデバイスをサポートするためのフックを追加します。

しかし、基本的には、手動で入力したパスフレーズではなく、USBフラッシュドライブに保存されているキーファイルを使用してLUKSボリューム(/ boot以外のすべてのパーティションを含む)のロックを解除できるようにするために何をする必要があるかを知りたいと思います。

8
naivem

ubuntuで解決... debianを少し調整する必要があるかもしれませんが、アイデアは得られます http://ubuntuforums.org/showthread.php?t=843571

とにかくusbがすでにロードされているはずなので、そのチュートリアルで彼が行ったようにramdiskにmmcオプションを追加する必要はないことに注意してください...そうでない場合は、代わりにそのモジュールを追加する必要があるかもしれません

2
RobotHumans