Шифрование всего диска archlinux. Не могу привязать ключ.

У тебя зашифрован /boot, а ключ в initrd [должен быть]?

Совершенно верно

Тогда проще всего распаковать initrd и убедиться, что: 1) файл ключа там есть; 2) путь к файлу соответствует тому, что в crypttab (который в initrd, а не в «корневом» /etc). Также может требоваться более строгий режим прав на файл, типа 0600, но это уже наугад, я не пользователь Arch.

Ключ в образе присутствует. В crypttab я не прописывал контейнер. Права ключа 0600.

В crypttab я не прописывал контейнер

А где прописан путь к ключу?

В mkinitcpio.conf в в разделе FILES

А, понял, там он в определённом фиксированном месте. В Debian этот хук initramfs иначе работает. Делал как здесь в п. 8.5? Не забыл параметр ядра указать? Если всё точно как там, то, наверное, какой-то баг. Но стоит свериться с инструкцией сначала.

А в /etc/default/grub ?

Вот так это выглядит: https://forum.artixlinux.org/index.php/topic,7265.msg43939.html#msg43939

В mkinitcpio.conf в разделе FILES указан путь до ключа.

Так враг, конечно, же никогда не пройдет… Ты в образе initramfs ключ для расшифровки раздела хранишь? Не думал над тем, что это как ключ, оставленный в замочной скважине?

Если тебе влом вводить пароль, то можешь использовать TPM. Там если меняешь порядок загрузки, то раздел уже не расшифровыается + надо вырубить в гробе, возможность отредактировать параметры загрузки. Это единственное решение. То что ты делаешь просто бред

У него initrd не лежит в открытую, /boot зашифрован.

Чем зашифрован? FILES - это файлы, добавляемые в образ. Образ этот лежит на ESP. ESP не может шифроваться, иначе он не будет грузиться. Это как двери посреди поля с картинки

Образ этот лежит на ESP

Он может там и не лежать. Я другой анон, если что.

Образ этот лежит на ESP

Это не аксиома. Даже в этом вашем раче никто не заставляет так делать. Это реально требуется только для sd-boot или UKI.

Как по мнению анонимного эксперта UKI защищает ключ, вшитый в нем?

Как по мнению анонимного регистранта этот бред следует из моего утверждения? Перечитай тему трижды, и если вопросы останутся — не стесняйся.

Вот так это выглядит: https://forum.artixlinux.org/index.php/topic,7265.msg43939.html#msg43939

Да, так работает. Только до этого у меня расшифровкой занимался sd-encrypt.

То что ты делаешь просто бред

Шо ты трусишь? У меня boot шифрованый. Вверху большими буквами написано «Шифрование всего диска», ключевое слово «всего»

Ну и хорошо, ну и ладненько.

Образ этот лежит на ESP.

При шифровании всего диска там лежит загрузчик, а образ на зашифрованном разделе. Отсюда сама проблема с повторным вводом пароля и возникает.