Во время upgrade часто требует ввести пароль для swap, хотя есть свободное ОЗУ

В чем вопрос-то? Разблокируй при загрузке ключом с другого зашифрованного раздела.

Все правильно, он у тебя зашифрован.

Так а почему каждые пару строк его требует? В теории, должно просить ключ только один раз.

Я уже все, конечно, сделал. Но в итоге раз 10 пришлось вводить пароль.

Канал ненадёжный, до nsa не сразу доходит.

Как пофиксить можно?

/etc/crypttab покажи

Что такое nsa?

sda3_crypt UUID=*-*-*-*-* none luks,discard cryptswap1 UUID=*-*-*-*-* /dev/urandom swap,offset=1024,cipher=aes-xts-plain64

Вместо звездочек были какие-то непонятные цифры/буквы. Убрал, чтобы тебе не мешилсь

Ты расшифровываешь его /dev/urandom'ом, я тебя правильно понял? Он блин разный каждый раз.

swap какой-то...

Я понятия не имею, что эта строчка делает. Всё дефолтное.

Как я понимаю, /dev/urandom генерирует ключ шифрования для swap.

Т.е., получается, мне нужно выбрать что-то стабильное, откуда система будет брать ключ - этот вариант исключается из соображений безопасности.

Тогда получается, что мне нужно, чтобы не происходила проверка/создание новых ключей во время работы какого-либо процесса, либо увеличить этот период после ввода первого?

А вообще, какой смысл каждые пару секунд создавать новый ключ? Почему нельзя при запуске системы лишь сделать?

Может быть, swap каким-то образом загружается, поэтому требует ввести пароль. А потом таким же образом чистится, а после снова загружается и снова же требует ввести пароль?

Мне это кажется наиболее вероятным событием.

Но почему он может загружаться, если у меня еще есть свободное ОЗУ...

Хз, попробуй изменить swappiness

# sysctl -w vm.swappiness=10 && sysctl -p