Как засунуть файл в initramfs с помощью genkernel?

INITRAMFS_OVERLAY в /etc/genkernel.conf или --initramfs-overlay=/path/to/bla/bla/bla в параметрах genkernel.

FILES=«/crypto_keyfile.bin»
не вводить пассфразу при загрузке системы.

И зачем такое шифрование нужно? Разве что уничтожать данные быстрее.

И зачем такое шифрование нужно?

Повторюсь: чтобы не вводить *два* раза одну и ту же пассфразу. Без этого кейфайла, меня сначала спрашивает груб, до загрузки ядра, а потом ещё раз cryptsetup, уже после инита системы. Если есть иные способы нормально загрузить систему с зашифрованного рута (один раздел, без отдельного /boot), то Я с радостью их выслушаю.

INITRAMFS_OVERLAY в /etc/genkernel.conf или --initramfs-overlay=/path/to/bla/bla/bla в параметрах genkernel.

Спасибо, сейчас попробую.

зашифрованного рута (один раздел, без отдельного /boot)

Тогда не страшно. Не забудь только на initramfs сделать chmod 600 :)

Не забудь только на initramfs сделать chmod 600 :)

Ну-с, Я выставил -R o-rwx,g-rwx на /boot. Думаю, этого вполне достаточно.

Увы, но нет — всё так же просит два раза. =/

Увы, но нет — всё так же просит два раза. =/

Но файл в initramfs появился?

p.s. gzip -dc /path/to/initrd | cpio -id

Да, он лежит в корне, как и должен.

canterlot test # ls
bin                 dev  init                                     lib    linuxrc  proc  sbin  temp  usr
crypto_keyfile.bin  etc  initramfs-genkernel-x86_64-4.9.2-gentoo  lib64  mnt      run   sys   tmp   var

А ядру в параметрах указал путь до ключа?

Да, не вышло.

Я решил не заморачиваться и отвёл под /boot отдельный раздел. И так половину дня убил на компиляние и тестирование различных утилит с гендо-вики, но без толку. Как нибудь позже этим займусь.

Спасибо за ответы.