Usar a chave luks do cryptsetup no boot

Herege
(usa Outra)

Enviado em 09/11/2012 - 12:18h

Amigos, estou a dois dias batendo cabeça e vasculhando documentação e fóruns gringos em busca da uma solução para meu problema, sem encontrar solução, venho até vocês compartilhar minha duvida!

configurei um Slackware com uma instalação básica, apenas o necessário para um aplicativo que desenvolvi para uma empresa especifica. Para melhorar a segurança dos dados, impedir bisbilhoteiros e prevenir clonagem indevida dos dados, eu criptografei toda raiz, deixando apenas uma partição de boot. usei o Cryptsetup, criei uma keyfile, abri a partição com o cryptsetup luksOpen, tudo certo até ai, meu problema está na criação do initrd.

Criei varios initrd.gz com mkinitrd, estou usando Slackware 13.1 mkinitrd-1.4.5

Pelo que entendi, só é possível usar a keyfile em um pendrive formatado em vfat (fat32/fat16).

Preciso que o mkinitrd use a keyfile direto da partição boot. Alguém me sugere uma solução?


Abraços! obrigado desde já!