Автомонтирование luks при входе пользователя

[samuil]

В debian12 хочу автоматически смонтировать шифрованный раздел luks2 при логине. Знания по теме почти нулевые, пробовал по статьям из archlinux 2  способами pam_exec и pam_mount. В добавок в seahouse добавил пароль, совпадающий с паролем на шифрованом разделе.
pam_exec - в pam.d создал скрипт, в systemd/system создал unit. Проверку юнит проходит, а при systemctl start ничего не происходит. И не понятно как пароль из pam должен попадать к команде cryptsetup.
pam_mount - сделал всё по инструкции, тоже не получилось, в журнале ошибки с ссылками на строки pam_mount.c
Подскажите. Может кто делал или есть другой способ?

[samuil]

Может кому тоже понадобится. Нашел на https://www.ibm.com/docs/en/linux-on-systems?topic=volumes-opening-encrypted-volume. Основной момент в том, чтобы создать шифрованный раздел с ключём --master-key-file=<файл>