Вот , как Вы преобразовываете ключ dropbear. Сценарии запуска являются небольшим wonky для меня также...

Хорошо все, так на всякий случай Вы не нашли решение и ни для кого больше, кто вытягивает их волосы после учебных руководств онлайн для подъема этого и выполнения...

Все учебные руководства, которые я нашел онлайн, говорят/подразумевают, что файл

authorized_keys

входит

/etc/initramfs-tools/root/.ssh/

, когда на самом деле он, как предполагается, входит

/etc/dropbear-initramfs/

+1 @ceremcem для того, чтобы также показать это.

Это неясно, какие known_hosts беспокоят Вас - на сервере или на клиенте. Я использовал инструкции по http://blog.neutrino.es/2011/unlocking-a-luks-encrypted-root-partition-remotely-via-ssh/ на Debian. Я собираюсь перефразировать ту страницу и добавить некоторую тонкую настройку, которую я нашел полезным. Современные пакеты Dropbox Debian создают все необходимое, включает сервер во время установки, но учебное руководство, на которое ссылаются, так старо, что это упоминает случаи, когда ключи должны быть вручную созданы. YMMV.

A. На сервере. Как Вы правильно упомянули, dropbear, и ключи OpenSSH отличаются, но являются, предположительно, взаимозаменяемыми. В учебном руководстве говорится, что Вы могли создать на сервере ключи хоста с:

dropbearkey -t rsa -f /etc/initramfs-tools/etc/dropbear/dropbear_rsa_host_key

На самом деле это немного более твердо, чем это. Для меня на Debian Jessie шаги были:

1. Создайте ключ OpenSSH.

   ssh-keygen-t rsa-b 4096-m PEM-f bootkey_rsa

2. Скопируйте его на сервере, то есть, компьютере, где у Вас, более вероятно, будет dropbearconvert. Там, преобразуйте его в dropbear формат:

   /usr/lib/dropbear/dropbearconvert openssh dropbear bootkey_rsa bootkey_dropbear_rsa

3. Stil на сервере, войдите в корень, и извлечение из Dropbear адресует общедоступную часть файлу, где начальная загрузка dropbear ищет его:

   dropbearkey-y-f bootkey_dropbear_rsa | grep "^ssh-rsa">/etc/dropbear-initramfs/authorized_keys

4. Обновление initramfs:

   обновите-initramfs-u-k все

5. Очистка: удалите bootkey_dropbear_rsa и bootkey_rsa с сервера.

Обратите внимание, что местоположение, где known_hosts ожидается обновлением-initramfs, данным выше как /etc/dropbear-initramfs/authorized_keys , гибко, и вероятно изменяется от дистрибутива до дистрибутива. Чтобы быть уверенными, Вы кладете его на правильное место, читаете исходный файл из /usr/share/initramfs-tools/hooks/dropbear.

Другой необходимый ключ создается с:

dropbearkey -t rsa -f /etc/initramfs-tools/root/.ssh/id_rsa.dropbear

B. На клиенте Вам нужны оба вида ключей, таким образом, существует другой known_hosts. В учебном руководстве, на которое ссылаются команда для соединения:

ssh -o "UserKnownHostsFile=~/.ssh/known_hosts.initramfs" \
-i "~/id_rsa.initramfs" root@my.server.ip.addr \
"echo -ne \"MyS3cr3tK3y\" >/lib/cryptsetup/passfifo"

Один из ключей, id_rsa.initramfs, файл /etc/initramfs-tools/etc/dropbear/dropbear_rsa_host_key или bootkey_rsa от раздела сервера.

На клиенте known_hosts, может быть конфликт между ключом, который Вы уже имеете для сервера OpenSSH и dropbear сервера, который Вы просто установили. Я временно удалил из known_hosts ключи для регулярных услуг OpenSSH, соединенное использование команды выше (игнорирование -o параметр), был запрошен, если я доверяю ключу хоста, сказал и добавили его к моему known hosts. Оттуда на, необходимо переместить ту последнюю строку в ее собственный known_hosts (~/.ssh/known_hosts.initramfs в примере выше).

Загрузите свой СЕРВЕР путем соединения и разблокирования зашифрованного раздела через КЛИЕНТ

Установите обязательные пакеты (на СЕРВЕРЕ)

apt-get install dropbear initramfs-tools busybox

Добавьте свои желаемые открытые ключи в authorized_keys файл СЕРВЕРА

Просто скопируйте и вставьте свой открытый ключ (ключи) в /etc/dropbear-initramfs/authorized_keys на СЕРВЕРЕ

Создайте разблокировать сценарий

Создайте следующий сценарий в /etc/initramfs-tools/hooks/crypt_unlock.sh

#!/bin/sh

PREREQ="dropbear"

prereqs() {
  echo "$PREREQ"
}

case "$1" in
  prereqs)
    prereqs
    exit 0
  ;;
esac

. "${CONFDIR}/initramfs.conf"
. /usr/share/initramfs-tools/hook-functions

if [ "${DROPBEAR}" != "n" ] && [ -r "/etc/crypttab" ] ; then
cat > "${DESTDIR}/bin/unlock" << EOF
#!/bin/sh
if PATH=/lib/unlock:/bin:/sbin /scripts/local-top/cryptroot; then
kill \`ps | grep cryptroot | grep -v "grep" | awk '{print \$1}'\`
# following line kill the remote shell right after the passphrase has
# been entered.
kill -9 \`ps | grep "\-sh" | grep -v "grep" | awk '{print \$1}'\`
exit 0
fi
exit 1
EOF

  chmod 755 "${DESTDIR}/bin/unlock"

  mkdir -p "${DESTDIR}/lib/unlock"
cat > "${DESTDIR}/lib/unlock/plymouth" << EOF
#!/bin/sh
[ "\$1" == "--ping" ] && exit 1
/bin/plymouth "\$@"
EOF

  chmod 755 "${DESTDIR}/lib/unlock/plymouth"

  echo To unlock root-partition run "unlock" >> ${DESTDIR}/etc/motd

fi

Сделайте это исполняемым файлом:

chmod +x /etc/initramfs-tools/hooks/crypt_unlock.sh

Создайте статический IP (или пропустите этот шаг для использования DHCP),

Править /etc/initramfs-tools/initramfs.conf добавить (или изменение) строку:

IP=192.168.1.254::192.168.1.1:255.255.255.0::eth0:off

format [host ip]::[gateway ip]:[netmask]:[hostname]:[device]:[autoconf]

([hostname] can be omitted)

Обновление initialramfs

update-initramfs -u

Отключите dropbear сервис на начальной загрузке, таким образом, openssh используется после того, как раздел дешифрован

sudo update-rc.d dropbear disable

Тестирование

1. Перезагрузите свой сервер
2. Соединитесь со своим сервером через ssh root@192.168.1.254 [-i ~/.ssh/id_rsa]