tpm2KeyUnlock:添加基于TPM策略安装的自动解锁功能

tpm2KeyUnlock 添加基于TPM策略配置的自动解密功能 主要来源： : 使用脚本 setup程序会使用blkid和grep自动拉出LUKS和EFI引导分区。 它唯一需要的输入是一个cryptsetup密码和一个简单的yes 。 该脚本支持标志，如下所示： -b：通过UUID手动设置引导分区 -l：通过UUID手动设置LUKS分区 -p：提供用于自动化的cryptsetup密码 -r：在/ dev / mapper /下手动设置根分区 -y使脚本清晰地进行签名内核创建 一旦完成第一轮，它将尝试设置GRUB菜单项。 如果系统不使用GRUB，则在发出通知后它将继续运行。 接下来，将添加一个systemd文件，并使该文件能够在引导时运行。 tpm2keyunlock.service文件将安装在/ etc / systemd / system下，并运行TPM命令以将秘密保留在内存中