linux - 我们如何在 initramfs 中运行密钥脚本来解锁 cryptsetup LUKS 卷

Question

有谁知道如何使用密钥脚本解锁 LUKS 加密分区？这个想法是运行密钥脚本以检索存储在 TPM 的 NVram 中的密钥并将其提供给 LUKS 加密分区。我正在使用 systemd-boot，我尝试使用下面的 crypttab 设置，但每次重新启动时，它都会要求手动输入：

# <target name> <source device>         <key file>      <options>
encrypted_disk UUID=04a7e1c5-c3c7-4008-8058-7a3046811c01 none luks,keyscript=/etc/dummyScript.sh

我需要的是使用密钥脚本进行全自动解锁，以帮助解锁。谢谢你。