[CentOS-es] TPM 1.2 y encriptado con luks.

Eric Abreu eabreu.cu en gmail.com
Lun Nov 22 22:10:53 UTC 2021


Hola a todos,

Alguien tiene experiencia configurando inicio automático en Centos con
particiones encriptadas con luks. He tratado de adaptar mi configuración
siguiendo los siguientes manuales:

https://github.com/archont00/arch-linux-luks-tpm-boot
https://github.com/morbitzer/linux-luks-tpm-boot
https://github.com/gastamper/dracut-tpm

Hasta ahora todo bien para tomar control del dispositivo TPM 1.2 con
tpm_takeownership
-z. También he logrado generar la llave y guardarla en el TPM con tpm_nvdefine
y tpm_nvwrite. El problema ocurre cuando trato de pasarle la clave
cuando el sistema operativo pregunta en el inicio. He tratado de configurar
dracut siguiendo https://github.com/gastamper/dracut-tpm pero no he tenido
éxito. Me gustaría saber si alguien ya ha configurado TPM 1.2 en Centos.
Gracias.


Más información sobre la lista de distribución CentOS-es