他说可以接受网络授权，所以最省事的做法是，空OS不带luks直接起，然后带核心信息的那部分（cryptsetup luks全盘/全分区加密），让线上的人登进来手工挂载，并启动相应服务

或者线上是个脚本定时过来溜达一圈，就不用手工了


【 在 Dazzy 的大作中提到: 】
: luks管磁盘加密，secureboot管启动。
: 这两个方向你可以研究一下。
: 一次性授权码？听上去很像TOTP的东西。
: ...................
--
FROM 61.48.132.*