Система установлена на зашифрованный диск (LUKS). В сеансе Gnome - это решается утилитой numlockx. Но до загрузки графической части, на этапе ввода пароля LUKS NumLock всегда отключён. Как сделать так, чтобы он был включён постоянно? Подозреваю, что рыться надо где-то в районе grub …
Решение нашёл тут