如何使用 tpm2 自动解密 luks 加密的硬盘密码 | ubutnu 18.04

Question

我已经使用 ubuntu 18.04 中的默认方法（Luks 加密）加密了我的硬盘，并且我有 tpm2，现在我想将我的密码保存在 tpm2 设备上并自动解密，而无需在每次启动时手动输入密码。我该怎么做？

我正在使用 tpm2-tss 2.0.0、tpm2-abrmd 2.0.1、tpm2-tools 3.1.1。

提前致谢。

Answer 1

叉形夹通过其 tpm2 PIN 和 systemd，dracut 或 udisks2 支持应该可以解决问题。