- 主题:[求助]linux系统全盘加密，启动时，可以远程输入密码吗？
普通家用台式机，安装openSUSE选择了luks加密，每次开机时，在grub引导需要输入密码才能开机。
看样子是把除了EFI以外的分区用luks加密了，开机时用grub引导就会提示输入密码解密。这种情况下，远程开机就会卡在输入密码这一步。
请问这种情况有没有办法远程输入密码什么的，解决远程开机问题。
--
FROM 59.40.10.*
这种是grub所在的boot目录也一起被luks加密了，因此必须在启动时先从efi引导一段grub，这段grub先解密boot所在分区，然后从boot加载全功能的grub以及grub菜单，最后加载内核，启动linux。
--
FROM 59.40.10.*
可以研究一下TPM-backed Full Disk Encryption
或者有个很丑陋的办法，initrd里放个支持网络连接的最小系统，搞个dropbear，接收用户输入的磁盘解密密码，再继续启动。
【 在 ttaudi 的大作中提到: 】
:
: 普通家用台式机，安装openSUSE选择了luks加密，每次开机时，在grub引导需要输入密码才能开机。
:
: 看样子是把除了EFI以外的分区用luks加密了，开机时用grub引导就会提示输入密码解密。这种情况下，远程开机就会卡在输入密码这一步。
:
#发自zSMTH@Redmi Note 11
--
FROM 106.121.140.*
都支持网络了，已经不算小了
【 在 Dazzy 的大作中提到: 】
: 可以研究一下TPM-backed Full Disk Encryption
: 或者有个很丑陋的办法，initrd里放个支持网络连接的最小系统，搞个dropbear，接收用户输入的磁盘解密密码，再继续启动。
: #发自zSMTH@Redmi Note 11
: ...................
--
FROM 139.227.19.*
这样得自己做个initrd.img了吧，有没有成熟的方案，就是make一下就好的。
【 在 Dazzy 的大作中提到: 】
: 可以研究一下TPM-backed Full Disk Encryption
: 或者有个很丑陋的办法，initrd里放个支持网络连接的最小系统，搞个dropbear，接收用户输入的磁盘解密密码，再继续启动。
:
: ...................
--
FROM 223.73.3.*
找到安装包了，搜了下，感觉这个先是从boot加载内核和initrd，远程解密luks分区后，引导加载linux。
目前我的情况是只有2个分区，一个efi，一个luks，boot没有独立出来，启动上来就是grub输入luks密码的界面，这种情况有还有没有救。
【 在 Dazzy 的大作中提到: 】
: 可以研究一下TPM-backed Full Disk Encryption
: 或者有个很丑陋的办法，initrd里放个支持网络连接的最小系统，搞个dropbear，接收用户输入的磁盘解密密码，再继续启动。
:
: ...................
--
FROM 223.73.3.*
dracut
【 在 ttaudi 的大作中提到: 】
: 这样得自己做个initrd.img了吧，有没有成熟的方案，就是make一下就好的。
--
FROM 1.202.9.*
dell服务器有idrac远控
【 在 ttaudi 的大作中提到: 】
: 普通家用台式机，安装openSUSE选择了luks加密，每次开机时，在grub引导需要输入密码才能开机。
: 看样子是把除了EFI以外的分区用luks加密了，开机时用grub引导就会提示输入密码解密。这种情况下，远程开机就会卡在输入密码这一步。
: 请问这种情况有没有办法远程输入密码什么的，解决远程开机问题。
--
FROM 115.171.90.*
没办法，家用机，没有idrac这种高级玩意哈。
【 在 lcgogo 的大作中提到: 】
: dell服务器有idrac远控
:
--
FROM 223.73.3.*
多谢，我在debian上实现了，update-initramfs就可以了。
【 在 cppbuilder 的大作中提到: 】
: dracut
--
FROM 223.73.3.*