Ho usato GRUB_ENABLE_CRYPTODISK=ya /etc/default/grubper consentire la crittografia LUKS di tutto, tranne che la mia partizione EFI, che monto a /boot/efi. Funziona benissimo. L'unico vero problema è che, se mi capita di digitare male la mia password, non ho una seconda possibilità. Invece, dopo circa 10 secondi, sono rimasto su un GRUB rescue>prompt. C'è qualcosa che posso digitare a questo prompt per riprovare o devo spegnere e riaccendere?
Risposte:
Il modo più semplice è semplicemente premere ctrl + alt + del per ripristinare il software, ma è necessario ripetere il POST.
Un altro modo di procedere, dalla richiesta di salvataggio:
sostituisci hd0,gpt2con il valore appropriato per la tua macchina - sul mio sistema viene mostrato come parte della richiesta della password. Sto usando btrfs senza lvm (e nessuna partizione separata / boot), quindi i tuoi parametri cryptomount e prefisso potrebbero differire in qualche modo dai miei:
cryptomount hd0,gpt2
set prefix=(crypto0)/__active/boot/grub
insmod normal
normal
-a(poiché ho solo un dispositivo crittografato) e la seconda riga può essere omessa.
iter-time. questo può essere modificato usandocryptsetup luksChangeKey