У меня есть четыре раздела плюс /boot, каждый со своей парольной фразой.
Я хотел бы управлять разблокировкой всех разделов с помощью одной парольной фразы, которая расшифровывает файл gpg.key в загрузочном разделе.
Возможно, это был бы подход, но мне не хватает информации в какой-то момент:
- Добавьте файл key.gpg, расположенный в загрузочном разделе, во все 4 раздела luks
- Зашифруйте этот файл ключа с помощью ключевой фразы
- Скажите initrd, что для монтирования корневого раздела он должен задать эту фразу-пароль
Было бы неплохо сделать это на существующей системе.
Заранее спасибо,