Bagaimana cara menyediakan kata sandi secara non-interaktif ke 'dmcrypt luksFormat'?

Saya sedang menulis skrip yang secara otomatis mengatur mesin virtual lingkungan pengujian . Script ini seharusnya secara otomatis memformat partisi dmcrypt + LUKS untuk saya, dengan frasa sandi tertentu. Karena ini adalah lingkungan pengujian lokal saya tidak peduli dengan keamanan passphrase, saya hanya ingin seluruh proses setup VM menjadi otomatis dan non-interaktif.

Bagaimana saya bisa secara non-interaktif memasok frasa sandi ke 'dmcrypt luksFormat'? Saya ingin menggunakan kata sandi, bukan kunci, karena dalam produksi kami menggunakan kata sandi untuk LUKS juga.

Hal pertama yang harus dilakukan adalah memanggil perintah yang benar: itu cryptsetup, bukan dmcrypt.

cryptsetup luksFormat /dev/vda2

Yang kedua adalah Anda bisa meneruskan argumen lain untuk membaca frasa sandi dari file, atau dari input standar (menggunakan -).

echo -n "This isn't a very secure passphrase." | cryptsetup luksFormat /dev/vda2 -

Perhatikan bahwa -ntanda diperlukan echountuk mencegah agar umpan baris tidak ditambahkan ke kata sandi.

Lihat cryptsetuphalaman manual untuk cara-cara lain untuk memasukkan materi kunci.