add keyfile to crypttab
заменяем
ТУТLABEL UUID=ТУТUUID none x-initrd.attach
на
ТУТLABEL UUID=ТУТUUID /ПУТЬ/ДО/main.key x-initrd.attach,key-slot=1
посмотреть занятые слоты ключей можно так
sudo cryptsetup luksDump /dev/sda2 | grep "^Key Slot"
ТУТLABEL UUID=ТУТUUID none x-initrd.attach
ТУТLABEL UUID=ТУТUUID /ПУТЬ/ДО/main.key x-initrd.attach,key-slot=1
sudo cryptsetup luksDump /dev/sda2 | grep "^Key Slot"
