takuya_1st https://blog.hatena.ne.jp/takuya_1st/ それマグで！ https://takuya-1st.hatenablog.jp/ セキュリティ tpm boot luks dm-crypt linux ubuntu clevis が ubuntu で対応してた。 clevis ツールでdrucat を使わなくても initramfs で、起動時にLUKSのアンロックができるようになってたらしい。 これは便利ですね。 参考資料にしたブログがよく書いてくれてるので、とても簡単だった。 準備 /boot のバックアップ tpm/2.0 デバイス clevis-initramfs 作業用のSSHアンロック 作業用のserialポート clevis が動作しないときに備えて、シリアル・ポートとSSHアンロックを最初に準備しておく。 実験環境を作る いきなり、PCでやるとミスったときに initramfsを書き戻すの… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2022%2F01%2F07%2F023745" title="clevis initramfs でtpm を使ってルートの自動アンロックをやる - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-01-07 02:37:45 rich https://takuya-1st.hatenablog.jp/entry/2022/01/07/023745 1.0 100%