Да, в LUKS можно использовать и ключ и пароль одновременно для расшифровки данных. Для этого необходимо добавить ключ к шифрованному томуб, а затем задать пароль при загрузке системы.

Чтобы система загружалась только при наличии флэшки с ключем и после ввода пароля, вам нужно будет использовать двухфакторную аутентификацию с ключом и паролем. Вы можете добавить ключ к шифрованному тому и настроить систему для запроса пароля при загрузке.

Если же вы хотите вынести загрузчик на флэшку и использовать пароль при шифровании, вам нужно будет вынести /boot на отдельный носитель, например, на флэшку. Затем можно настроить систему на запрос пароля при загрузке для расшифровки данных.