[make-initrd] Каким образом штатно отключить копирование ключевых файлов luks в initrd?

[Alexey Gladkov]

On Sun, Apr 16, 2023 at 10:07:28AM +0300, Alexander wrote:
> Добрый день!
> Обнаружил, что в некоторых случаях, при выполнении make-initrd 
> прописанные в /etc/crypttab файлы ключей luks, доступные на момент 
> выполнения make-initrd, копируются в образ initrd.
> В моем случае, такое поведение не является правильным, так как ключ 
> копируется с зашифрованного раздела в незашифрованный /boot
> 
> Вопрос - каким образом такое копирование ключей можно штатно отключить?
> 
> 
> Подробности изложил в задаче https://bugzilla.altlinux.org/45803

Сейчас возможности проигнорировать запись нет. Я думаю нужно ввести опцию
x-initrd.ignore для crypttab в противовес к x-initrd.attach. Чтобы можно
было игнорировать запись в crypttab даже если make-initrd посчитает его
необходимым. Добавлю в следующем релизе.

-- 
Rgrds, legion