Archlinux の rootfs encryption をリモートから unlock する

とりあえず、試行錯誤した末に出来たのでメモ。

今回の作業の概要

[Archlinux on Mac mini late 2012 with rootfs encryption]

と言う環境で、

ssh 経由で roorfs encryption の unlock が出来る

というのを作った。

とりあえず今回は Wi-Fi から繋げたかったので、

から Wi-Fi 接続出来る様に、下記のパッケージを導入した:

まあ後は Arclinux で Wi-Fi 使う要領で作業すれば良い。あと、基本的に Mac mini に Archlinux を入れるには、

辺りがないと、ドライバとかの加減で pacstrap 出来ねぇとかなるので、その辺りは用意しておいた方が良い。

ちなみに僕は、押し入れなどで眠っていた、

を使いました。

これがまあ面倒だったんだけど、基本的には、

をアレンジして、下記の様になった:

パッケージの追加
mkinitcpio-nfs-utils (pacman)
mkinitcpio-dropbear (yaourt)
mkinitcpio-utils (yaourt)
ssh 鍵の追加
今回だと /etc/dropbear/root_key に ssh 公開鍵を登録する
mkinitcpio 用に wifi フックの追加
これは Remote unlock via wifi (hooks: build your own) を参照
/etc/mkinitcpio.conf の編集と initramfs の rebuid MODULES に Mac mini late 2012 用の Wi-Fi ドライバを追加
(環境固有) b43, bcma
FILES に上記ドライバが動作するためのファームウェアを追加 (環境固有) /lib/firmware/b43/ht0bsinitvals29.fw
/lib/firmware/b43/ht0initvals29.fw
/lib/firmware/b43/ucode29_mimo.fw
BINARIES に wpa_passphrase と wpa_supplicant を追加 (共通)
HOOKS を編集 encrypt を wifi net dropbear encryptssh に
あとは mkinitcpio -p linux で initramfs を rebuild
Bootloader の kernel parameter の編集これは各ネットワーク環境に合せて ip= を追加する
僕の場合だと: ip=::192.168.2.1:255.255.255.0::wlan0:dhcp
ちなみに、これに指定するパラメーターは nfsroot (kernel.org) を参照