LUKS раздел и /etc/fstab, /etc/crypttab — в чём разница? Нужно редактировать оба файла для подключения LUKS раздела?

Да, для автоматического монтирования «классическим» методом. Для просто монтирования можно и с командной строки.

Для RO, по идее, должно хватать crypttab, если блочное устройство RO, то при монтировании это определяется.

А если я только в fstab напишу UID диска, точку монтирования и фс, опции монтирования стандартные кроме read only, то раздел нормально примонтируется?

И ещё тут же, ФС указать ту что внутри LUKS'а? Или как в debian wiki AES..?

Нужно оба по правильному. Но можно вообще не заполнять ни один.

Если ты укажешь UUID раздеда из /dev/mapper/, который там появляется после открытия зашифрованного раздела, то вроде должен смонтироваться куда указано в fstab.

Если только я не добавлю noauto в fstab, наверно.

Напишите пожалуйста, как не редактируя эти файл подключить раздел накопителя, такого формата: /dev/sdbX/LUKS/VG-yaya. UUID я нашёл, а вот как в консоли написать те же опции что я вносил в конфигурационный файл (readonly,noauto,luks  — для LUKS) — я не понял.

Как примонтировать раздел я приблизительно понимаю.

У тебя там lvm на зашифрованном разделе?

Да

Ну тогда сразу

cryptsetup luskOpen /dev/sdb1 sdb1

Но такая команда выполниться со стандартными опциями если я не отредактирую файл? Или если у меня нет описания в crypttab, то я в этом случае не открою LUKS?

Этой команде crypttab не нужен.