Re: connaitre le keyslot LUKS utilisé au démarrage
Le 5 octobre 2024 testeur a écrit :
> Apriori, ce qui déclenche la demande de mot de passe (cryptsetup
> luksopen...), suite au lancement du initrd/GRUB, est du côté du fichier
> /etc/crypttab, il me semble.
Oui c'est ça.
C'est le paquet cryptsetup-initramfs qui gère ça pour créer le
initrd. Les hook c'est ce qui est exécuté lors de la création du initrd,
les scripts sont exécutés lors de l'init. Je pense que tu peux regarder
du côté de
/usr/share/initramfs-tools/scripts/local-top/cryptroot
qui a une option kernel (que je ne connaissais pas) dont le nom est
prometteur : cryptopts
Aussi attention au fait que lors de l'init ce sont les commandes busybox
qui sont utilisées et qu'elles n'ont pas toujours le même comportement
que les commandes standard.
Reply to: