• # done

    Posté par (site web personnel) . En réponse au message luks debian testing, boot avec clé sur clé usb. Évalué à 5. Dernière modification le 20 février 2020 à 20:54.

    Merci des mots clé évoqué.
    Je me suis donc inspiré de ce lien, la partie "Avoiding the extra password prompt":
    https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html

    Maintenant la machine démarre sans que je rentre de mot de passe et si je retire la clé usb le décryptage de la partition échoue

    Et j'ai modifié les fichiers comme ceci, avec /etc/fstab configuré avec ma clé dans /mnt/key:

    /etc/crypttab
sda1_crypt UUID=c5e187f9-4654-4dfe-869d-76ffd42547f3 /mnt/key/secret.key luks,discard,key-slot=1

    Ensuite:

    echo "KEYFILE_PATTERN=\"/chemin/vers/laclef/secret.key\"" >>/etc/cryptsetup-initramfs/conf-hook

    Et enfin on regénére l'initrd:

    update-initramfs -u

    Plutôt simple au final non?