зарегистрируйте токены / устройства PKCS # 11, FIDO2, TPM2 в зашифрованных томах LUKS2 (Enroll PKCS#11, FIDO2, TPM2 token/devices to LUKS2 encrypted volumes)
Смотри также (See also)
systemd(1), systemd-cryptsetup@.service(8), crypttab(5),
cryptsetup(8)