Kubuntu 22.04.1 LTS启动阶段LUKS全盘加密解密失败，但Live-CD可正常解锁分区

看起来你遇到的是个非常棘手的AMD平台LUKS兼容性问题——旧系统突然崩、换全新NVME装系统还是出同样的错，结合你给的调试日志和模块信息，我来帮你拆解问题并给出可行的解决方向：

问题核心线索分析 #

从你提供的cryptsetup --debug输出里，能抓出几个关键异常点：

• 反复出现Keyslot 0 priority 1 != 2 (required), skipped：这说明initramfs环境下的cryptsetup在优先尝试高优先级密钥槽（比如带TPM/密钥文件的槽），但你实际用的是密码密钥槽，优先级不匹配导致被跳过，后续即使尝试了密码槽，也因为加密环境不完整验证失败。
• 明明LUKS2用的是argon2id作为密钥推导算法，但验证时却反复提示pbkdf2 verify failed：这大概率是initramfs里的加密模块支持不全，没法正常处理argon2id的密钥推导。
• 从/proc/modules来看，initramfs加载了aesni_intel模块，但你的平台是AMD Ryzen，虽然AMD也支持AES-NI指令集，但可能缺少了AMD专属的加密加速适配，或者cryptd/crypto_simd模块的加载顺序有问题。

具体解决步骤 #

1. 优先更新主板BIOS

AMD Ryzen 5000系列+B550芯片组的早期BIOS版本，普遍存在NVME存储或加密指令集的兼容性bug。先去MSI官网下载对应B550-A PRO的最新BIOS，更新后再尝试启动——这是很多AMD平台LUKS故障的最有效修复手段。

2. 重新生成initramfs，强制包含加密+NVME模块

可能是initramfs里缺失了关键模块，导致解密时无法调用硬件加速。你可以在Live-CD里chroot到系统后执行：

# 强制启用cryptsetup的initramfs支持
echo "CRYPTSETUP=y" >> /etc/initramfs-tools/conf.d/cryptsetup
# 添加必要的加密和NVME模块
echo "MODULES+=aesni_intel cryptd crypto_simd nvme nvme_core" >> /etc/initramfs-tools/modules
# 更新所有内核的initramfs
update-initramfs -u -k all
# 更新GRUB配置
update-grub

3. 修改LUKS2的密钥推导参数，降低资源占用

你的LUKS2用的是argon2id，而initramfs环境的内存/CPU资源有限，可能不足以完成argon2的密钥计算。可以在Live-CD里重新设置密码，改用兼容性更好的pbkdf2：

cryptsetup luksChangeKey /dev/nvme0n1p3 --pbkdf pbkdf2

或者调整argon2的参数，降低内存和线程占用：

cryptsetup luksChangeKey /dev/nvme0n1p3 --pbkdf argon2id --pbkdf-memory 524288 --pbkdf-parallel 2

4. 检查GRUB启动参数

确保GRUB里的加密参数配置正确，没有错误选项干扰。在Live-CD里编辑/etc/default/grub，确认GRUB_CMDLINE_LINUX包含正确的加密设备参数：

GRUB_CMDLINE_LINUX="cryptdevice=/dev/nvme0n1p3:nvme0n1p3_crypt root=/dev/mapper/nvme0n1p3_crypt"

编辑完成后重新执行update-grub和update-initramfs -u。

总结 #

结合你新旧NVME都出问题的情况，主板BIOS兼容性和initramfs模块缺失是最可能的原因，优先尝试BIOS更新和initramfs重新生成这两个步骤，应该能解决大部分问题。

备注：内容来源于stack exchange，提问作者blueSTAR