Шифрованный диск luks

/dev/mapper/cryptroot: UUID="a7825d81-be8a-41c2-8771-cd5c02b5d8d4" TYPE="ext4"

это почему?

Когда форматировал зашифрованный раздел luks, в файловую систему ext4 этому разделу - виртуальному устройству /dev/mapper/cryptroot и был дан свой уникальный UUID - a7825d81-be8a-41c2-8771-cd5c02b5d8d4

Скорее всего спорол чушь, UUID присвоился когда создал виртуальное устройство: /dev/mapper/cryptroot

cryptroot UUID=7aa690ce-08db-4d91-9113-5f9edaf324c1 key=/boot/cryptroot.key luks

cryptroot UUID=7aa690ce-08db-4d91-9113-5f9edaf324c1 /boot/cryptroot.key luks

cat /mnt/etc/initramfs-tools/conf.d/resume
RESUME=UUID=7aa690ce-08db-4d91-9113-5f9edaf324c1

??

А что тут писать? Я написал UUID всего шифрованного диска - crypt-luks

UUID="7aa690ce-08db-4d91-9113-5f9edaf324c1" TYPE="crypto_LUKS"

Может я ошибаюсь, но виртуальное устройство /dev/mapper/cryptroot должен создать рамдиск из этого диска:

UUID="7aa690ce-08db-4d91-9113-5f9edaf324c1" TYPE="crypto_LUKS"

Вот его для рамдиска я и написал.

Ты хернёй занимаешься. Смотри как надо делать. Во-первых, тебе нужен Arch. Именно у него в ауре есть патченый grub (grub-luks-keyfile), который может грузить с чистого dmcrypt-a или luks-a.

Luks нафиг не нужен. Берёшь чистый dm. На нём свою любимую fs. Дёшево и сердито. На флешке у тебя будет загрузчик + ключ. Всё. Винт без всяких заголовков, чистая крипта.

Как делать - читай Arch wiki. Там всё есть. При установке арча компилишь grub из aur-ы. И ставишь его на флешку. Делается это всё 1 раз. Потом флешка в readonly (если надо). Вся система вместе с ядрами шифрованная на винте.