Полное шифрование диска с LUKS: автоматическое монтирование второго тома
TrueCrypt в Windows может автоматически монтировать тома, использующие ту же фразу-пароль, что и загрузочный том. Вы вводите парольную фразу только один раз. Есть ли способ сделать это с помощью LUKS?
Справочная информация: В настоящее время я перехожу с Windows на Ubuntu. Я установил Ubuntu 11.10 с полным шифрованием диска LUKS. Я использую второй жесткий диск, который по-прежнему является томом TrueCrypt NTFS. Я хочу изменить это.
1 ответ
Вы можете использовать кодовую клавишу decrypt_keyctl для безопасного кэширования ключевой фразы при монтировании нескольких зашифрованных томов. README описывает, как это сделать при загрузке; Есть несколько предостережений с обходными путями, описанными в bug 1022815 .
Это должно позволить автоматическое монтирование нескольких зашифрованных томов при загрузке только с одной парольной фразой. Тот же механизм keyctl может быть использован для организации автоматического монтирования других томов после загрузки, но я не знаю полного решения.