为 luks 加密根添加密钥文件

为 luks 加密根添加密钥文件

我有一台运行 ubuntu 18 的服务器,我们在安装过程中添加了标准 LUKS 加密。一段时间内一切正常,但后来出现了无法远程重启的问题。

我想为根分区添加密钥文件,但我不确定这是否可行。启动分区仍未加密,因此我们可以将其放在那里。

正如我所说,我们已经加密了根分区/,那么在解锁之前是否可以读取/etc/crypttab

另外,我真的不想让服务器变砖。有没有办法同时使用密钥文件和密码?

问候,

相关内容