나는 그것을 사용하고 있다DM 비밀번호(LUKS) 내 안에아키텍처Linux루트 파티션을 암호화하는 머신입니다.
특정 SD 카드(키 파일 포함)를 삽입할 때 장치의 암호를 자동으로 해독하기 위해 부트로더 항목의 커널 매개변수에 cryptkey 항목을 추가했습니다. 이것은 예상대로 작동합니다.
# /boot/loader/entries/arch-uefi.conf
# (...)
options cryptdevice=UUID=56147991-f3da-4356-9cb9-ff1fc7e4e1d5:cryptroot root=/dev/mapper/cryptroot rw cryptkey=/dev/mmcblk0p1:vfat:key.bin
파티션을 해독하기 위해 다른 장치(이 경우 노트북 바닥에 영구적으로 연결된 USB 장치)를 추가로 활성화하고 싶습니다.
암호 해독으로 돌아가기 전에 하나의 장치만 시도하는 대신 내 파티션을 해독할 때 고려할 장치(연결될 수도 있고 연결되지 않을 수도 있음) 목록을 제공하는 방법이 있습니까?