Debian RAID1 + CRYPT + «Boot on flash» - помогите, уже даже мат иссяк

Что именно не получается?

перекурил столько подобной «дури»

Если ты думал, что от травы у тебя в голове появятся знания, то это не так.

А не подойдет вариант зашифровать весь корень и не делать эту флешку с /boot? Перед расшифровкой корня загрузчик ожидает ключ. Его можно сделать на специальной флешке. Без ключа корень не расшифровывается, загрузка дальше не идет.

Тогда вот эти темы:

расшифровака root раздела ключом

Luks, usbkey, fallback to passphrase

Так, как ты именно хочешь с внешним /boot, я не делал, поэтому сказать, что делать по шагам не могу. Ты, наверное, должен всем рассказать, что ты делал и что получил.

Да я уже даже сказать затрудняюсь, что не получается... Если делать все по раздельности - все хорошо, но как только пытаюсь все вместе подружить (банально LUKS + RAID), ребут и «досвидос» - черный экран...

А по поводу «дури» - кавычки для того и есть, что речь не о траве, а о «курении мануалов»...

Тут дело в том, что флешка - это, как бы сказать, частный случай загрузочного варианта. Суть в том, что сервак с IPMI - и грузить его шеф будет исключительно сам (в случае каких-то там траблов с питанием).

И само собой, что бегать с флешкой он не будет, а будет просто грузить образ этой флешки через IPMI и с него стартовать железку. Вариант шифрования и /boot-а он по каким-то своим тараканам отрицает полностью (хотя честно говоря, я все-равно не знаю, как мне это поможет, то ли руки из ж...ы, то ли полоса черная).

Если можно через IMPI передавать файл ключа при загрузке, может быть и смогу уговорить, но для этого мне на виртуалке хоть какой-то вариант нужно поднять и отладить процесс...

Для интереса поставил debian 9.4.0 amd64 в виртуалку с двумя дисками на 8 Гб и одним диском на 1 Гб (это типа флешка). Ставил в экспертном режиме. Всё, что пришлось сделать из командной строки вручную — это создать зеркало из неразмеченных дисков:

mdadm --create --verbose -n 2 -l 1 --bitmap=internal --metadata=0.9 /dev/md0 /dev/sda /dev/sdb --assume-clean

В результате получилось:

• /dev/sda — RAID member, formatted as MD 0.9
• /dev/sdb — RAID member, formatted as MD 0.9
• /dev/md0 — RAID1 volume, formatted as LUKS
• /dev/mapper/md0_crypt — LUKS volume, formatted as LVM PV
• /dev/mapper/vg0-swap — LVM LV, formatted as swap
• /dev/mapper/vg0-root — LVM LV, formatted as ext4 (/)
• /dev/sdc1 — partition, formatted as ext4 (/boot)

После установки загружается с флешки, спрашивает пароль к шифрованному тому.

Что бы все работало нужно что бы в initrd.img имелись все необходимые модули.

Это можно сделать «в лоб», посмотреть какие модули есть, и добавить отсутствующие.

Но проще сразу поставить систему штатным установщиком в необходимой конфигурации, он это умеет.

Я вообще сделал 3 разные системы на однм luks диске, правда не штатным установщиком :)