使用crypttab和decrypt_gnupg在引导时打开加密磁盘不起作用

Question

我有一个用GnuPG密码短语加密密钥加密的卷。

我可以使用手动命令打开它，如下所示：

gpg -d key.gpg | cryptsetup luksOpen /dev/sdb2 cryptvolume

这个很好用。

此外，当我手动使用密码设置提供的decrypt_gnupg脚本时，它运行得很好：

/lib/cryptsetup/scripts/decrypt_gnupg /etc/key.gpg | cryptsetup luksOpen /dev/sdb2 cryptvolume

但是，当我输入/etc/crypttab中的所有内容时，它多次要求我输入pass短语，但不接受它，然后中止…

crypttab条目：

cryptvolume UUID=bac99915-a0ec-4d57-8fa0-xxxxxxxxxxxx /etc/key.gpg luks,noearly,keyscript=decrypt_gnupg

也许有人知道我的设计有什么不对？

Answer 1

到目前为止还没有解决办法。作为解决办法，我删除了gpg编码的密码，直接将密码输入到luks键槽中。