Ubuntu 23.10下基于当前系统度量值手动重新密封TPM FDE密钥的方法咨询

我发现网上有几个类似的问题，但我现在遇到的情况是这样的：在Ubuntu 23.10里，如果修改了系统配置或者固件，TPM解锁就会失效，之后每次启动都会一直提示输入恢复密钥...

我的核心问题是：有没有命令（或者一组命令）可以在系统配置变更后，用新的配置重新密封密钥？我注意到恢复密钥和哈希数据似乎存放在/var/lib/snapd/device/fde目录下，但不确定这些文件对应的是原始系统配置还是修改后的配置。

本质上，我想找到Ubuntu安装程序最初设置TPM全磁盘加密（FDE）时使用的那些命令。我知道大家常说“RTFM”（去读手册），但如果有人能告诉我可以去哪里查找相关信息（最好不用去逆向分析安装镜像），我会非常感激的！😊

谢谢！

备注：内容来源于stack exchange，提问作者user1766309