подключение шифрованой / в автомате

А какой тогда смысл в шифровании?

Свап допустим шифруется каждый раз разным ключём... и автоматом подрубается...

Мда резонный вопрос. не хочется чтоб на арендуемом сервере просто админы залезли с флешки подрубили систему через chroot и поменяли пароль...

Что неужели нет способов... допустим загрузка первоначальная тоннеля секюре шелл и по нему передача ключа на полную загрузку системы....

Что неужели нет способов... допустим загрузка первоначальная тоннеля секюре шелл и по нему передача ключа на полную загрузку системы....

Реализуй нужный тебе функционал самостоятельно в initramfs.

у меня возник такой же вопрос...

хоть ссылку какую нибудь.... а то просто возьми и реализуй... ведь не спрашивал если бы знал как...

Любая автоматизация сводит смысл шифрования практически к нулю. Нельзя рассчитывать на глупость «взломщиков». Либо ты защищаешь систему, либо нет.

Удобство и простота работы с системой находятся в принципиальном противоречии с безопасностью.

Ты в начале определись что хочешь сделать.

Вшей себе зон^WFRID-чип и считывай пароль с него.

В случае тревоги разгрызёшь его зубами сквозь кожу, и всё будет норм.

Нахрена чип делать...Флешка такой же чип вставил работает не вставил не работает... но как вы будете вставлять флешку за 10000 км если надо сервер перезагрузить?

Если корень шифрованный - нужен initrd (initramfs), который его будет расшифровывать. Напиши скрипт, который будет автоматизированно получать ключ для расшифровки.

мда... хоть проект делай... получается нет таких инструментов...

Есть сборщики какие нить инитрамов?

Ну сам подумай, шифрованная файловая система, которая в автоматическом режиме расшифровывается, бесполезна по сути. Поэтому и инструментов нет.

Есть mkinitramfs, если мне не изменяет память :3 Я обычно беру уже существующий initrd, распаковываю, меняю/добавляю то, что мне нужно, и запаковываю.