Luks 암호화 USB 부팅 키

Luks 암호화 USB 부팅 키

암호화된 USB 드라이브를 키로 사용하여 시스템의 루트 파티션을 잠금 해제하고 싶습니다. 작업을 수행 sda3_crypt UUID=5fa565ce-aa25-46f2-b730-e5b26f66db80 /dev/disk/by-label/drive:/key luks,keyscript=/lib/cryptsetup/scripts/passdev하지만 /etc/crypttab드라이브의 암호화되지 않은 파티션을 사용합니다. 나는 노력했다

key UUID=9ed4add0-81e8-41ab-b1fe-0412e879eef0 none luks
sda3_crypt UUID=5fa565ce-aa25-46f2-b730-e5b26f66db80 /dev/mapper/key:/key luks,keyscript=/lib/cryptsetup/scripts/passdev

하지만 USB 드라이브 파티션의 비밀번호를 묻는 메시지는 표시되지 않습니다. 그냥 시작되지 않습니다. 내가 무엇을 놓치고 있나요? 저는 Debian 8 Jessie를 사용하고 있습니다. 내가 알아차린 한 가지는 항상 내 루트 파티션의 암호를 먼저 해독하려는 것 같다는 것입니다. 내 crypttab 설정이 위와 같고 플래시 드라이브가 첫 번째 항목이고 루트 파티션이 두 번째 항목이고 두 항목 모두에 대해 비밀번호 인증을 사용하는 경우 키 파일에 먼저 액세스할지 걱정할 필요가 없습니다. 루트 파티션의 비밀번호를 입력한 다음 플래시 드라이브의 비밀번호를 입력하라고 요청했습니다. crypttab의 순서를 고려하면 반대가 되어야 합니다.

관련 정보