Установка и первичная настройка дистрибутива Arch Linux: различия между версиями
Comminux (обсуждение | вклад) TPM2 обновление |
Comminux (обсуждение | вклад) TPM2 обновление |
||
| Строка 147: | Строка 147: | ||
=== TPM2 разблокировка === | === TPM2 разблокировка === | ||
<pre> | <pre>sudo systemd-cryptenroll /dev/gpt-auto-root-luks --recovery-key | ||
sudo systemd-cryptenroll --tpm2-device=auto --tpm2-pcrs=0+7 /dev/gpt-auto-root-luks --tpm2-with-pin=yes</pre> | sudo systemd-cryptenroll --tpm2-device=auto --tpm2-pcrs=0+7 /dev/gpt-auto-root-luks --tpm2-with-pin=yes</pre> | ||
Если Swap раздел не был разблокирован на этапе загрузки, то необходимо это сделать сейчас: | |||
sudo cryptsetup luksOpen /dev/nvme0n1p2 swap | |||
Добавим ключ для Swap раздела в TPM2. | |||
sudo systemd-cryptenroll --tpm2-device auto /dev/disk/by-designator/swap-luks | |||
=== Завершения настройки базовой системы === | === Завершения настройки базовой системы === | ||