/home criptografada dentro de lvm, com key em /boot

gabriel-del
(usa Funtoo)

Enviado em 18/06/2021 - 14:02h

Olá pessoal, eu possuo uma /home criptografada /home dentro de um, e a keyfile em /boot (/dev/sda1): /boot/keyfile
Porque: Em dias normais, liga e loga automaticamente, porém em férias/viagens eu deleto /boot/keyfile e ninguem pode acessar sem a senha.

No ArchLinux funcionou com:
[ /etc/default/grub ]
GRUB_CMDLINE_LINUX="cryptdevice=/dev/mapper/lvm-home:home cryptkey=/dev/sda1:ext4:/.boot root=/dev/mapper/lvm-funtoo dolvm rootfstype=ext4"
e após: grub-mkconfig -o /boot/grub/grub.cfg

No funtoo tentei o mesmo e:
[ /etc/crypttab ]
home UUID=44ae1749-28d7-4f35-9948-e02b747213cf /dev/disk/by-uuid/013e1dc7-cb3f-4a90-8b4e-251179adcbe5:/keyfile luks,initramfs

[ /etc/conf.d/dmcrypt ]
target=home
source=UUID=44ae1749-28d7-4f35-9948-e02b747213cf
key=/dev/disk/by-uuid/013e1dc7-cb3f-4a90-8b4e-251179adcbe5:/keyfile

E "genkernel --lvm --luks initramfs"  após.
Nada funcionou, seria muito grato por uma ajuda.

[ /boot/grub/grub.cfg ]
linux    /kernel-debian-sources-x86_64-5.10.40_p1 root=/dev/mapper/lvm-funtoo ro cryptdevice=/dev/mapper/lvm-home:home cryptkey=/dev/sda1:ext4:/keyfile  root=/dev/mapper/lvm-funtoo dolvm rootfstype=ext4 loglevel=7
echo    'Loading initial ramdisk ...'
initrd    /early_ucode.cpio /initramfs-genkernel-x86_64-5.10.40_p1-debian-sources

[ /etc/fstab ]
/dev/mapper/lvm-funtoo        /               ext4        defaults        0 1
/dev/sda1                              /boot        ext4        defaults        0 0
/dev/mapper/home                /home      ext4        defaults        0 0
/home/.swap                        none        swap       sw                0 0