Daniel's questions

假设我有一个 LUKS 分区，它加密了根文件系统，其密钥驻留在另一个文件系统中。

(mapped-devices (list
    (mapped-device
        (type (luks-device-mapping-with-options #:key-file "/early-mount/luks-key"))
        (source "/dev/sda1")
        (target "operating-system")
    )
))

我如何config.scm在 LUKS 解密步骤之前通过文件指示 Guix 挂载第二个文件系统？

尝试＃1

我尝试(needed-for-boot? #t)在第二个文件系统上进行设置，但检查生成的 initrd 脚本时，它仍尝试在挂载之前解密。

(file-system
    (mount-point "/early-mount")
    (device (file-system-label "early-mount"))
    (type "ext4")
    (needed-for-boot? #t) ; This doesn't move it to #:pre-mount
)

尝试＃2

(filter)还尝试通过和设置根文件系统的依赖关系，(file-system-mount-point-predicate)但出现错误：

错误：文件系统：未绑定变量

这是有道理的，因为它正处于定义之中(file-systems)

(file-systems (cons*
    (file-system ...) ; early-mount definition
    (file-system
        (mount-point "/")
        (device "/dev/mapper/operating-system")
        (type "ext4")
        (dependencies (cons*
            (filter
                (file-system-mount-point-predicate "/early-mount")
                file-systems ; This is currently being defined so it's not available yet
            )
            mapped-devices
        ))
    )
    %base-file-systems
))

尝试＃3

尝试为第二个文件系统创建一个局部变量(let)，目的是将其插入到(file-systems)以及下，(dependencies)但出现错误：

错误：（let ...）：无效的字段说明符

(let
    (
        (early-mount
            (file-system
                (mount-point "/early-mount")
                (device (file-system-label "early-mount"))
                (type "ext4")
                (needed-for-boot? #t)
            )
        )
    )
    (file-systems (cons*
        early-mount
        (file-system
            (mount-point "/")
            (device "/dev/mapper/operating-system")
            (type "ext4")
            (dependencies (cons*
                early-mount
                mapped-devices
            ))
        )
        %base-file-systems
    ))
)

尝试#4

然后尝试重复第二个文件系统(file-system)条目，这实际上允许我部署配置：

(file-systems (cons*
    (file-system ...) ; early-mount definition
    (file-system
        (mount-point "/")
        (device "/dev/mapper/operating-system")
        (type "ext4")
        (dependencies (cons*
            (file-system ...) ; early-mount definition, copy/pasted
            mapped-devices
        ))
    )
    %base-file-systems
))

/early-mount然而，这会在启动期间尝试提示我输入密码，这让我相信在尝试打开 LUKS 之前无法挂载。

问题

在 GRUB 中可以使用命令cryptomount来挂载 LUKS 分区。

有没有办法将这个解密分区传递给 Linux，使其显示为设备映射器（/dev/mapper/xxx）条目，而无需运行cryptsetup luksOpen？

如果 GRUB 无法实现，是否有其他引导加载程序支持此功能？

笔记

一些发行版支持cryptdevice/cryptkey参数，但是这似乎不是一个标准的 Linux 内核参数（并且不受我使用的发行版支持）。

还有dm-mod.create内核参数，但它似乎只支持明文密码（可从查看/proc/cmdline）或使用 Linux 密钥环条目。

这两种方法都需要再次解密分区，以便 Linux 可以挂载它，对吗？否则他们为什么需要密钥？