GRUB_ENABLE_CRYPTODISK=yLo he utilizado /etc/default/grubpara permitir el cifrado LUKS de todo excepto mi partición EFI, en la que monto /boot/efi. Esto funciona bien. El único problema, ciertamente pequeño, es que, si escribo mal mi contraseña, no tengo una segunda oportunidad. En cambio, después de aproximadamente 10 segundos, me queda un GRUB rescue>mensaje. ¿Hay algo que pueda escribir en este mensaje para volver a intentarlo o debo apagar y encender?
Respuesta1
La forma más sencilla es simplemente presionar ctrl+alt+del para realizar un reinicio parcial, pero debes realizar la POST nuevamente.
Otra forma de hacerlo, desde el mensaje de rescate:
reemplácelo hd0,gpt2con el valor apropiado para su máquina; en mi sistema se muestra como parte de la solicitud de contraseña. Estoy usando btrfs sin ningún lvm (y sin una partición /boot separada), por lo que sus parámetros de prefijo y criptomontaje pueden diferir algo de los míos:
cryptomount hd0,gpt2
set prefix=(crypto0)/__active/boot/grub
insmod normal
normal