Сделать, чтобы luks контейнер разблокировался до попытки монтировать рута

Как в kubuntu 18.04 сделать, чтобы luks контейнер, в котором живет рут, монтировался до попытки монтировать рут? Добавить соответствующую строчку в /etc/crypttab и апдейтнуть граб не помогло. Сделать аргументы загрузки ядра root=/dev/mapper/ssd_encrypted_volume_group-root_logical_volume ro cryptdevice=/dev/sdb3:ssd_crypt_container в /etc/default/grub и апдейтнуть граб тоже не помогло - ввести passphrase не предлагает, а вываливается в busybox.