LUKS2 + TPM2 + Clevis/Tang: автоматизированная разблокировка при безопасном старте
Практическое руководство по настройке шифрования дисков с автоматической разблокировкой через TPM2 и сетевой сервис Tang, с откатом на пароль при нарушении политики целостности. Покрывает Fedora/CentOS/RHEL и Debian/Ubuntu, интеграцию с Secure Boot и восстановление при замене...