在 Debian 中,我可以在启动时解锁多个磁盘,只需一个提示,使用 decrypt_keyctl 和 /etc/crypttab 中的 initramfs 开关。我想知道如何在 CentOS-7 中做到这一点?
带有两个 luks 设备的普通网络服务器安装有一个 crypttab 类似于:
luks_root UUID=<uuid1> none
luks_swap UUID=<uuid2> none
我想添加另一个磁盘。(而且,当有两台设备时,目前的启动是如何发生的,只有一个密码提示?)
事实证明,systemd 现在能够在启动时使用相同的密码解锁多个设备,并且除了 OP 的 crypttab 中列出的内容之外,什么都不做。因此,对于更多磁盘,只需添加更多类似的行。在启动时,如果您第一次输入错误的密码,那么它会单独询问您每个密码。