linux-security

FedoraでClevisとTangを使ってNBDE（Network-Bound Disk Encryption）を設定し、ローカルネットワーク内でのリブート時にLUKSディスクを自動アンロックする手順を解説。手動パスフレーズ入力不要。6ヶ月間のプロダクション運用で得た実際の経験を共有し、Tangサーバーが利用できない場合のフォールバック対応も含む。