CentOS-8 - 使用 TPM2 模块开启 LUKS 卷 - U 形夹问题

CentOS-8 - 使用 TPM2 模块开启 LUKS 卷 - U 形夹问题

我正在尝试通过 Dell Optiplex 3060 上的 TPM 模块解锁 LUKS 卷。绑定似乎工作正常:

clevis luks bind -d /dev/nvme0n1p3 tpm2 '{"pcr_ids":"7"}'
$ luksmeta show -d /dev/nvme0n1p3
0   active empty
1   active cb6e8904-81ff-40da-a84a-07ab9ab5715e
2 inactive empty
(...)

我让它与同一台计算机上的 Oracle Linux 7.6 实例一起工作,但使用 CentOS-8 时,系统在启动期间停止在Reached target Basic System.我发现,这与U形夹-德拉库特分别与 U 形夹内核模块。当我使用(通过 Rescure-boot)停用模块时,dracut -fv --regenerate-all -o "clevis"系统会再次启动,但是,当然,加密卷不会解锁。我无法从中获得任何对我有用的东西journalctl,这就是我陷入困境的原因。

所以我的问题是如何让系统在启用U形夹模块的情况下启动,分别如何找到解决启动时停止问题所需的信息。

相关内容