Как SEMI-автоматически монтировать зашифрованный диск при входе в систему
Текущее поведение : У меня Ubuntu 18.04 установлен на SSD, и я использую отдельный жесткий диск для своих данных. Жесткий диск зашифрован с помощью LUKS, но сейчас мне нужно вручную открыть утилиту gnome-disk и щелкнуть значок «разблокировать», чтобы вызвать запрос пароля.
Желаемое поведение : После входа в мою учетную запись Ubuntu я хочу автоматически получить запрос на ввод пароля для моего жесткого диска с шифрованием LUKS. Я не хочу, чтобы диск автоматически расшифровывался при входе в систему, потому что тогда диск действительно защищен только моим паролем для входа. Я всегда хочу вводить пароль вручную, я просто не хочу вручную вызывать подсказку при каждом входе в систему.
Есть идеи, какие настройки я могу использовать для достижения желаемого поведения?
1 ответ
Дайте разделу такой asВ /dev/sdb1, Вы можете useВ fstabВ для автоматического монтирования разделов во время этапа начальной загрузки.
С fstab можно автоматически смонтировать его с помощью секретного ключа или сделать это вручную, и Вас попросят пароля.
Редактирование/etc/fstab и добавляют строку со следующим форматом:
[Virtual Device] [mount point]
, Например:
/dev/mapper/secretdisk /mnt/secret
Следующий editВ/etc/crypttab. Здесь мы обеспечиваем имя устройства LUKS, отображенный раздел и местоположение файла ключей (дополнительно). Так как Вы не хотите автоматически монтировать раздел, Вы не хотите использовать файл ключей. Вместо этого необходимо использовать ключевое слово ни один.
secretdisk /dev/sdb1 none
Перезагрузка и Вы должны видеть, что подсказка просит пароль.