如何使用密钥文件加密辅助驱动器并在没有 root 密码的情况下自动挂载

Question

我有一个 ssd 作为启动驱动器，并想加密辅助 hdd 并在用户登录时自动安装该驱动器。而且非常重要的是，我只想输入一次密码。

我尝试了 luks 和 veracrypt。luks 的问题在于我需要手动输入加密密钥或将密钥文件存储在不安全的位置。veracrypt 的问题在于我需要在登录后输入 root 密码进​​行挂载，或者授予 veracrypt root 权限，这可能很危险。

如果有人能解决这个问题我将非常感激。