自定义提示在启动时输入系统加密密码

Question

我的arch linux笔记本电脑上有完整的磁盘加密。当我打开机器时，它会提示我输入磁盘密码。我的系统是通过在luks archwiki页面上跟踪LVM加密的。提示上写着“密码卷需要一个密码”，我想改变这一点，以提供一些关于系统的信息，比如所有者和一个地址，如果丢失了，可以将它返回给它。到目前为止，我只是试着看一下拱形维基，看看是否还有其他人问过类似的问题，但我似乎找不到任何东西。

Answer 1

我发现您可以使用mkinitcpio创建一个定制的initramfs模块，该模块可以打印出这样的信息。确保您正确地遵循这一点，否则您的内核将恐慌。为此，您可以创建以下文件：

• /usr/lib/initcpio/hooks/MODULENAME
• /usr/lib/initcpio/install/MODULENAME

/usr/lib/initcpio/install/MODULENAME

这是一个bash脚本，当您用mkinitcpio重新生成initramfs时，它可以帮助构建模块。它必须具有build()和help()函数。build函数调用一个add_runscript命令，该命令将同名的运行时bash文件添加到: /usr/lib/initcpio/hooks/MODULENAME下面。

build() {

    add_runscript
}

/usr/lib/initcpio/hooks/MODULENAME

这是一个bash脚本，在加载initramfs时运行。您想要运行的任何命令都必须位于名为run_hook()的函数中。

run_hook() {
    # note this environment is limited as our drive is encrypted
    # only core system commands will be available 
    # it is possible to add more commands to the initramfs environment
    echo "hello!!"
}

向mkinitcpio.conf添加钩子

现在，我们将钩子添加到位于/etc/mkinitcpio.conf的mkinitcpio配置文件中的数组中。

# we put in the custom hook
# we put it before our encrypt hook!!
# so it shows before our password prompt
HOOKS=(base udev autodetect modconf kms keyboard MODULENAME encrypt lvm2 keymap consolefont block filesystems fsck)

再生米氏菌

最后，我们可以重新生成initramfs，以便在下次引导时加载该模块。

$~ sudo mkinitcpio -p linux

在重新启动之前检查输出是否有错误--并祈祷没有内核恐慌！