Gebastelt, gewagt, geklappt. 🙂
Zuerst das Keyfile angelegt...
# dd if=/dev/urandom of=/boot/keyfile bs=512 seek=1 count=60
# cryptsetup luksAddKey /dev/md126 /boot/keyfile
... und dann die initcpio und grub konfiguriert.
# grep CMDLINE_LINUX= /etc/default/grub
GRUB_CMDLINE_LINUX="cryptkey=/dev/disk/by-label/boot:auto:/keyfile"
# grep ^MODULES /etc/mkinitcpio.conf
MODULES="ext4"
Danach natürlich noch
# mkinitcpio -p linux-grsec
# grub-mkconfig -o /boot/grub/grub.cfg
ausgeführt, bekreuzigt, rebootet.
Server ist wieder da. Juhuu 😃
Danke euch.