Raspbian Bookworm系统LUKS分区启动时不弹出密码输入提示

1. 确认initramfs加密钩子配置 #

Bookworm的initramfs-tools对加密钩子的依赖更严格，先检查核心配置：

• 编辑/etc/initramfs-tools/initramfs.conf，确保以下参数设置正确：

  MODULES=most
  BUSYBOX=y
  

• 重新生成initramfs镜像：

  sudo update-initramfs -u -k all
  

2. 修正cmdline.txt的加密启动参数 #

Bookworm对启动参数的格式和顺序要求更严格，确保/boot/cmdline.txt中包含正确的加密引导配置，示例格式：

console=serial0,115200 console=tty1 root=/dev/mapper/<你的LUKS映射名> rw cryptdevice=/dev/<LUKS分区名>:<你的LUKS映射名> initramfs initrd.img-<当前内核版本>

注意：必须明确指定initramfs initrd.img-<对应内核版本>，且cryptdevice参数要放在root参数之前；若之前用UUID格式出现问题，暂时改用设备名（如/dev/mmcblk0p2）测试。

3. 安装/修复cryptsetup-initramfs包 #

Bookworm需要单独安装加密工具的initramfs集成包，确保依赖完整：

sudo apt install --reinstall cryptsetup-initramfs

安装完成后重新生成initramfs：

sudo update-initramfs -u

4. 验证initramfs镜像内容 #

检查生成的initrd镜像是否包含加密相关工具，确认钩子已正确集成：

lsinitramfs /boot/initrd.img-<你的内核版本> | grep -E "(cryptsetup|cryptroot)"

如果无相关输出，说明钩子未被正确添加，需检查/etc/initramfs-tools/hooks/目录下的cryptroot脚本是否存在，若缺失可手动从/usr/share/initramfs-tools/hooks/目录复制。

5. 验证LUKS分区可用性 #

在initramfs shell中手动执行解密命令，确认LUKS分区本身无损坏：

cryptsetup luksOpen /dev/<LUKS分区名> <你的LUKS映射名>

若能正常解密，说明问题出在initramfs的自动解密流程，而非LUKS分区本身。

6. 调试initramfs启动脚本 #

若以上步骤无效，可修改/usr/share/initramfs-tools/scripts/local-top/cryptroot脚本，添加调试输出（比如在关键步骤加入echo "正在尝试解密..."），重新生成initramfs后重启，观察启动过程中的输出信息定位问题。

内容的提问来源于stack exchange，提问作者Saonan Thy