Автоматическое разблокирование корневого LUKS-контейнера после горячей перезагрузки

[ky0]

Но что, если надо выдать права на sudo reboot пользователю, который не заслуживает знания ключевой фразы?

Так выдайте только на ребут и всё. sudo для того и нужен, разве нет?

[vanxant]

Речь про пароль от дисков. Без описанных в этой статье танцев с бубном после ребута диски останутся зашифрованными.

[ky0]

Тогда, наверное, надо как-то перефразировать, потому что в текущем виде создаётся впечатление, что обладание возможностью ребутнуть сервер неразрывно связано с возможностью узнать пароль от диска.

[AlexGluck]

Это дерьмо мне по вкусу)

[postdig]

Есть еще решение по автоматической разблокировке LUKS контейнеров через clevis и tang сервер, оно же Network-Bound Disk Encryption (NBDE). Комбинируется с разблокировкой по ssh.

Что это такое вообще. Как это использовать: тут или тут