Отчаявшись и не высыпавшись, после многих дней попыток все еще не могу автоматически разблокировать LUKS с TPM, хочется плакать, что я делаю не так?

Во-первых, приветствую и надеюсь, что у вас, читатель, всё хорошо.

Я провёл последние пять дней практически без сна. Я искал информацию на многих IT-сайтах, включая Stack Exchange, а также использовал ботов ChatGPT и Gemini для выполнения этой задачи, и до сих пор мне не удалось решить проблему.

Попробуете спросить меня, что я пытаюсь решить?

Я установил Debian на эту машину… Я произвёл простую, незашифрованную установку. В этом сервере три диска:

• 1x NVMe диск, ёмкостью 1 ТБ, для разделов /EFI, /boot и /, а также для swap

• 2x WD Red Pro диска емкостью 16 ТБ, которые зеркалятся в RAID1 LVM, где находится раздел /home, этот раздел до недавнего времени тоже был незашифрованным

Потом один из 16TB Red Pro HDD вышел из строя, что привело к деградации массива RAID1. Я вернул диск по гарантии, получил замену, установил его в машину и добавил в RAID, процесс синхронизации занял пару дней, но диск был синхронизирован. Теперь состояние массива стабильное.

Я использовал Debian 12. Я решил стереть NVMe и заново создать сервер, основываясь на Ubuntu (я знаю, что это производная система). Прежде чем я добавил заменённый диск для синхронизации, я зашифровал оригинальный диск с помощью LUKS при помощи следующей команды:

cryptsetup reencrypt --encrypt /dev/mapper/RAID-Home --reduce-device-size 32M --cipher aes-xts-plain64 --key-size 512

Я также уменьшил размер раздела, чтобы поместить заголовок LUKS. Процесс завершился, диск 1 из 2 в RAID зашифрован. После добавления и синхронизации второго диска у меня теперь есть два зашифрованных диска, предположительно являющихся зеркальными копиями, так что заголовок и ключи LUKS будут одинаковыми.

Результаты команды lsblk -fs:

Luks-33d0787e-jjjjj-jjjj-jjjj-jjjjjjjjjjj btrfs                                                       76f96749-7254-xxxxx-xxxx-xxxxxxx                  
└─RAID-Home                               crypto_LUKS       2                                         33d0787e-079e-yyyy-yyyy-yyyyyyyyyyyyu                  
  └─md0                                   LVM2_member       LVM2 001                                  O7T2lP-kQqv-zzzzz-zzzz-zzzz-zzzz-zzzzzz                
    ├─sda                                 linux_raid_member 1.2              ubuntu:raid_home         e9a3119b-e8b7-qqqq-qqqq-qqqqqqqqq                  
    └─sdb                                 linux_raid_member 1.2              ubuntu:raid_home         e9a3119b-e8b7-bbbbbb-bbbb-bbbbbbbbbbb                  
nvme0n1p1                                 vfat              FAT32                                     aaaa-aaaa                               479.9M     1% /boot/efi
└─nvme0n1                                                                                                                                                   
nvme0n1p2                                                                                                                                                   
└─nvme0n1                                                                                                                                                   
nvme0n1p3                                 swap              1                                         6b700b82-cccc-cccc-cccc-cccccccc                  [SWAP]
└─nvme0n1                                                                                                                                                   
nvme0n1p4                                 ext4              1.0                                       e7180d61-dddd-ddddd-dddd-dddddddd    791.3G     5% /var/snap/firefox/common/host-hunspell
│                                                                                                                                                           /
└─nvme0n1 

Мой /etc/crypttab:

#HomeDecrypted /dev/mapper/RAID-Home tpm2-device=auto,none,luks,discard
luks-33d0787e-jjjjj-jjjj-jjjj-jjjjjjjjjjj UUID=33d0787e-jjjjj-jjjj-jjjj-jjjjjjjjjjj tpm2-device=auto,none,luks,discard

И /etc/fstab:

#Home folder
# before encryption UUID=76f96749-nnnn-nnnn-nnnn-nnnnnnnnnnn  /home           btrfs    defaults        0       2
#after encryption:
/dev/mapper/HomeDecrypted   /home   btrfs   defaults,[email protected],[email protected]   0   0

Выше – только “последняя” итерация моих попыток. Я пробовал все возможные подходы, рекомендованные в интернете и ChatGPT/Gemini, с различным уровнем неудач.

Я буквально вымотан в данный момент. Хочу понять, где я ошибаюсь и как это исправить.

Моя цель:

оставить системные разделы (/EFI, /boot, / и swap) на NVMe диске нетронутыми, чтобы автоматически монтировать раздел /home с помощью TPM при перезагрузке, потому что если будет длительное отключение питания, дольше чем UPS может поддерживать систему в рабочем состоянии, в BIOS установлено автоматическое включение после восстановления питания. Это означает, что службы продолжат работу, даже если я не могу ввести пароль LUKS вручную на экране загрузки.

Пожалуйста, научите меня, как это исправить, с инструкциями о том, что необходимо сделать, а также объяснением, почему и для чего это нужно.

Спасибо! Я отчаянно нуждаюсь в сне и у меня больше нет сил 🙁 Мне действительно нужна помощь, чтобы решить это.

PS-должно быть понятно, что некоторая информация, как и идентификаторы разделов, была скрыта по соображениям конфиденциальности.

PS2-если вам потребуется дополнительная информация о моей системе (например, конкретные apt-пакеты), то, пожалуйста, скажите, какие команды мне нужно выполнить, и я отредактирую этот вопрос, чтобы предоставить соответствующие данные.

Заранее благодарю за вашу помощь!