起動時に root で暗号化されていない ZFS プールを自動的にインポートするにはどうすればよいですか?

コメントできる評判が50件ないので、ここに質問を投稿します。あなたのrootfsは暗号化されていませんか？その後、起動時にcryptsetupプロンプトが表示されませんか？パスワードプロンプトが表示されない場合は、initramfsを解凍し、initファイルを変更してrootfsをインストールした後、どこかに次の行を追加することをお勧めします。 cryptsetup open /dev/nvme0n1p3 enc0 && cryptsetup open /dev/nvme1n1p3 enc1 && zpool import -d /dev/mapper zeb

しばらく前に、リモートサーバーでZFSを使用してLUKS暗号化ROOTFSのリモートSSHロック解除を追加する必要がありました。 initファイルを修正し、ここにdropbearを追加して起動し、fifoでパスワードを受け入れるようにcryptsetupコマンドを変更する以外に選択肢はありませんでした。このためにbashスクリプトを作成したので、initramfsを更新すると、bashスクリプトはinitramfsを解凍し、変更を加えて再パッケージ化します。しかし、私は美しいgenkernelであるgentooを使用しています。 Genkernelには、ZFSとcryptsetup（指定した場合）のフックが含まれています。 Arch Linuxではどうなるかわかりません。 genkernel / dracutを使用してカーネルを構築することを選択した場合、initramfsにcryptsetupとzfsフックがまだ含まれていない場合は簡単に含めることができます。とにかく、initファイルを変更すると簡単にできます。一度試してみて、ここに結果を投稿してください。 initramfsは他の方法を使用して圧縮することができるのでArchlinuxで解凍する方法を学びなさい。私の立場では、genkernelを修正してcpioとして生成し、cpioコマンドを使用して解凍または再圧縮しました。

修正する：mkinitcpio.confを編集し、HOOKSの「ファイルシステム」の前に2つのフック「encryption zfs」を追加する必要があります。その後、/etc/crypttab.initramfs#でロックを解除する必要があるluksデバイスを定義する必要があります（google crypttab）、このファイルは次世代initramfsに含まれるため、少なくともロックを解除できます。次の再起動時にZFSが自動インポートを実行することもできますが、そうでない場合は次のようにします。

/usr/lib/initcpio/install/zfsmount ファイルを生成します。

#!/bin/bash

build() {
    add_runscript
}

/usr/lib/initcpio/hooks/zfsmount ファイルの生成

#!/usr/bin/ash

run_hook() {
zpool import mypool
}

そして、mkinitcpio.confのHOOKSにある「Filesystem」の前後に「zfsmount」を追加してください。

もちろん、mkinitcpioを使ってinitramfsを再生成してください。

参考資料： https://wiki.archlinux.org/index.php/Installing_Arch_Linux_on_ZFS

https://wiki.archlinux.org/index.php/mkinitcpio