我想在我的其中一台 Ubuntu 服务器上使用 dm-crypt，但我不想每次重新启动时都去那里输入密码。
我最好的选择是什么？
- 虚拟化整个系统，以便我可以通过 SSH 进入主机并以某种方式启动 dm-crypt 设备？
- 仅加密数据分区，例如
/home？
答案1
不久前，我为服务器设置了类似的系统。关键是提供一个最小的 shell，让你可以通过 SSH 解锁系统驱动器。
当我设置它时，我遵循了一个非常复杂的指南，我无法再次找到它。相反，我找到了这个（短得多的）版本：在 Ubuntu 中使用 Dropbear SSH 远程解锁 LUKS 加密的 LVM
道理应该是一样的。