Я пытаюсь собрать определенную настройку в Fedora. При загрузке мне нужно будет ввести пароль для разблокировки ключевого файла, расположенного на USB-накопителе.
После этого система продолжает загружаться в обычном режиме. Единственные разделы находятся /на HDD и /bootна USB. Ключевой файл находится на USB.
В Debian это было довольно просто: отредактировать /etc/crypttabи написать:
sda_crypt UUID=**** /boot/keyfile.gpg luks,keyscript=/lib/cryptsetup/scripts/decrypt_gnupg
затем добавление файла ключа в связку ключей LUKS и обновление initramfs. Та же процедура, похоже, не работает на Fedora.
Что является эквивалентом «keyscript» Debian в Fedora и возможно ли вообще реализовать такую настройку в Fedora?