systemd-cryptenroll(1) — page de manuel
Enrôlement de jetons TPM2, FIDO2, PKCS#11, PIN et clés de récupération sur un volume LUKS2 pour le déverrouillage au démarrage.
- Organisation
- systemd (miroir man7.org)
- Type
- Documentation officielle
- Fiabilité
- Fiabilité haute
- Publié
- 2026
- Consulté le
- 16 septembre 2026
- Sujets
- securite, luks, tpm2, linux
Citée par 1 page(s)
Ce que dit la source
systemd-cryptenroll enrôle des jetons matériels et des phrases de passe sur des volumes LUKS2. Options --tpm2-device, --tpm2-with-pin (le « PIN » accepte tout caractère, pas seulement des chiffres), --tpm2-pcrs (par défaut, sans cette option, l'enrôlement n'est lié à aucun PCR), --recovery-key (clé de récupération à forte entropie), --fido2-device.
Ce qu'on en retient
Outil standard pour le déverrouillage TPM2 de la Box. Le choix explicite des PCR est indispensable ; la clé de récupération est obligatoire dans notre schéma.
Limites
La page man est un miroir ; la version exacte de systemd n'est pas notée. La page officielle freedesktop.org a refusé la consultation automatique (HTTP 403).