可以研究一下TPM-backed Full Disk Encryption
或者有个很丑陋的办法，initrd里放个支持网络连接的最小系统，搞个dropbear，接收用户输入的磁盘解密密码，再继续启动。
【 在 ttaudi 的大作中提到: 】
:
: 普通家用台式机，安装openSUSE选择了luks加密，每次开机时，在grub引导需要输入密码才能开机。
:
: 看样子是把除了EFI以外的分区用luks加密了，开机时用grub引导就会提示输入密码解密。这种情况下，远程开机就会卡在输入密码这一步。
:
#发自zSMTH@Redmi Note 11
--
FROM 106.121.140.*