Security on derpg.dehttps://www.derpg.de/tags/security/Recent content in Security on derpg.deHugode-deSat, 03 Oct 2026 11:00:00 +0200Arch Linux: LUKS-Vollverschlüsselung per SSH remote entsperrenhttps://www.derpg.de/posts/arch-linux-luks-ssh-unlock/Sat, 03 Oct 2026 11:00:00 +0200https://www.derpg.de/posts/arch-linux-luks-ssh-unlock/<p>Wer eine vollverschlüsselte Workstation im Keller, im Rack oder remote neu starten will, kennt das Problem: Der Rechner hängt beim Booten an der LUKS-Passphrasen-Abfrage, und niemand ist vor Ort, um sie einzutippen. Die Lösung ist ein leichtgewichtiger SSH-Server, der schon im Initramfs läuft, bevor die Root-Partition gemountet wird. Man verbindet sich von außen, tippt die Passphrase über die SSH-Verbindung und der Rechner bootet normal weiter.</p> <p>Ich beschreibe unten, wie ich das auf meiner Arch-Linux-Workstation eingerichtet habe, welche Variante ich gewählt habe und was bei Problemen hilft. Gedacht ist das Setup für ein Einzelgerät im Homelab; für produktive Server würde ich andere Wege evaluieren.</p>