У меня есть установка Manjaro, в которой папка /boot находится в главном корневом разделе (зашифрованная с помощью LUKS2). На данный момент загрузчик GRUB разблокирует его с помощью запроса пароля перед передачей его initramfs (на основе busybox, хотя я также пробовал systemd).
Я хочу, чтобы диск был разблокирован с помощью TPM. До сих пор мне удавалось добавить ключ в заголовок шифрования с помощью systemd-cryptenroll –tpm2-device=auto /dev/your_device, а также отредактировать файл crypttab для вызова TPM. Когда я вручную монтирую раздел с помощью cryptsetup, он работает как шарм. Однако загрузчик Grub продолжает запрашивать пароль. Есть ли способ заставить загрузчик использовать TPM вместо того, чтобы пытаться использовать пароль?
Подробнее здесь: https://stackoverflow.com/questions/798 ... t-partiton
