[make-initrd] Каким образом штатно отключить копирование ключевых файлов luks в initrd?

[Alexey Gladkov]

On Sun, Apr 16, 2023 at 12:33:56PM +0200, Alexey Gladkov wrote:
> On Sun, Apr 16, 2023 at 10:07:28AM +0300, Alexander wrote:
> > Добрый день!
> > Обнаружил, что в некоторых случаях, при выполнении make-initrd 
> > прописанные в /etc/crypttab файлы ключей luks, доступные на момент 
> > выполнения make-initrd, копируются в образ initrd.
> > В моем случае, такое поведение не является правильным, так как ключ 
> > копируется с зашифрованного раздела в незашифрованный /boot
> > 
> > Вопрос - каким образом такое копирование ключей можно штатно отключить?
> > 
> > 
> > Подробности изложил в задаче https://bugzilla.altlinux.org/45803
> 
> Сейчас возможности проигнорировать запись нет. Я думаю нужно ввести опцию
> x-initrd.ignore для crypttab в противовес к x-initrd.attach. Чтобы можно
> было игнорировать запись в crypttab даже если make-initrd посчитает его
> необходимым. Добавлю в следующем релизе.

То что есть сейчас это возможность выключить обработку crypttab вообще.

-- 
Rgrds, legion