LUKS giải mã khi khởi động bằng khóa dựa trên web?

Có thể định cấu hình LUKS để lấy tệp chính từ máy chủ web và sử dụng tệp đó để giải mã và gắn ổ đĩa khi khởi động không?

Ý tưởng là điều này cho phép thiết bị khởi động, giải mã và bắt đầu chạy mà không cần bất kỳ sự can thiệp nào, nhưng nếu thiết bị bị đánh cắp, tôi chỉ cần lấy khóa từ máy chủ web và ổ đĩa không còn được giải mã tự động nữa.

Tôi không thấy gì trong/lib/cryptsetup/scripts nên tôi tự hỏi liệu có tùy chọn nào khác để thực hiện việc này không?

Có, tôi nhận ra điều này xoay quanh tiền đề rằng kẻ trộm không khởi động hệ thống, kiểm tra cấu hình và tải xuống bản sao của khóa trước khi tôi có thể xóa khóa khỏi máy chủ web, nhưng đó là rủi ro có thể chấp nhận được trong trường hợp này.

bạn nên có một cái nhìn tại khoan và tang.