Linuxのフルディスク暗号化とパスワードレス認証

Debian 5.0.5 にはかなり標準的なディスク暗号化設定があります。暗号化されていない/bootパーティションとsdaX_crypt他のすべてのパーティションを含む暗号化されたパーティション。

これでこれはヘッドレスサーバーのインストールであり、キーボードなしで起動できるようにしたいです（現在はキーボードとモニターが接続されている場合にのみ起動できます）。

これまでは、パーティションをUSBドライブに移動し、キーを自動的に入力するように少し変更するというアイデアがあります（ただ起動スクリプトのどこかで呼び出されたようです/boot）。askpassこれによりヘッドレスで起動でき、起動時にフラッシュドライブを接続するだけです。

私の考えでは、その問題は次のとおりです。

1. 正しく機能するには、すべての詳細を把握するために時間を費やす必要があり、
2. アップデートがあり、再生成が必要な場合は、initrdUSBのブートパーティションを再生成する必要があります。これは面倒です。

質問：私が望む作業のメンテナンスが少ない標準的なソリューションはありますか？それとも全く別の場所を見なければなりませんか？