===== Déchiffrer une partition luks à distance ===== - Installer dropbear-initramfs : # apt install dropbear-initramfs -y" - Passer les options souhaitées au lancement de dropbear : # echo 'DROPBEAR_OPTIONS="-RFEsjk -c /bin/cryptroot-unlock"' > /etc/dropbear-initramfs/config - Copier une (ou plusieurs) clés publiques SSH autorisées à s'y connecter : # echo 'PASTE YOUR PUBLIC KEY HERE' > /etc/dropbear-initramfs/authorized_keys - Ajouter ces paramètres dans le fichier ''/etc/default/grub'' : GRUB_CMDLINE_LINUX_DEFAULT="quiet ip=192.168.1.81::192.168.1.1:255.255.255.0:luks:ens4:none:" - Exécuter ces deux commandes : # update-grub && update-initramfs -k all -u Merci à Neil Brown pour son [[https://neilzone.co.uk/2021/06/unlocking-a-luks-encrypted-partition-via-ssh-on-debian-10|aide]].