Как зашифровать дополнительный диск с помощью ключевого файла и выполнить автоматическое монтирование без пароля root

У меня есть ssd в качестве загрузочного диска, и я хочу зашифровать дополнительный жесткий диск и автоматически смонтировать диск при входе пользователя. И что очень важно, я хочу ввести свой пароль только один раз.

Я попробовал лук и веракрипт. Проблема с luks заключается в том, что мне нужно либо ввести ключ шифрования вручную, либо сохранить файл ключа в небезопасном месте. Проблема с veracrypt заключается в том, что мне нужно ввести свой пароль root для монтирования после входа в систему или дать права доступа root veracrypt, которые могут быть опасными.

Я был бы очень признателен, если бы у кого-нибудь было решение для этого.