Grub2 では、LUKS を使用してブート デバイスを暗号化できます。システムを起動すると、パスフレーズを入力するプロンプトが表示されます。私の場合、パスフレーズは安全である必要があるため、非常に長くなっています。
カーネル cryptsetup と同様に、USB デバイスから LUKS キーをロードすることは可能ですか?
（これはhttps://stackoverflow.com/questions/29186720/grub2encrypt-boot-load-keyfile-from-usb-device、しかし、前述したように、それは間違った場所でした。