我这里有一台笔记本电脑，它具有 LUKS 设置，可通过 U 形夹自动解锁。以前也有一个密码可以解锁，但要么我忘记了，要么它被删除了。
我想添加一个密码选项，因为如果 TPM 策略不满足，我会很高兴
但要添加 luks 密码，我需要现有密码（我没有）或密钥文件。据推测，U 形夹根据 TPM 发布的内容创建密钥文件。
如何使用 U 形夹的键槽作为现有钥匙向 luks 添加密码？
答案1
查看 的源代码clevis-luks-unlock，它只是一个 shell 脚本，看起来它实际上在 luks2 标头的 jwt 中隐藏了一个加密的密码短语。
当我不在手机上时，我会立即将源代码复制到这里