CentOS7全磁盘加密

Question

我有一个物理服务器，并希望为它配置完整的磁盘加密。

首先，我在使用虚拟机(CentOS7)，并在安装过程中启用了它：

在重新启动时，我会得到以下提示，并可以成功地解锁驱动器：

[root@srv~]# lsblk
NAME                                          MAJ:MIN RM  SIZE RO TYPE  MOUNTPOINT
sda                                             8:0    0   20G  0 disk
├─sda1                                          8:1    0    1G  0 part  /boot
└─sda2                                          8:2    0   19G  0 part
  └─luks-9ca13c53-317d-42c5-a3ea-c6039274bf38 253:0    0   19G  0 crypt
    ├─centos_otrs-root                        253:1    0   17G  0 lvm   /
    └─centos_otrs-swap                        253:2    0    2G  0 lvm   [SWAP]
sr0                                            11:0    1 1024M  0 rom

boot分区未加密。我怎么可能执行一个真正的全磁盘加密，但仍然能够使用加密- ssh dracut模块，用于远程解锁系统的磁盘加密通过ssh。

谢谢!

Answer 1

来自https://mirrors.edge.kernel.org/pub/linux/utils/boot/dracut/dracut.html#_加密_卢克斯

dracut --add ssh initramfs.img
dracut --add crypt initramfs.img