Когда монтирование ecryptfs зашифровало папку, у меня есть вопрос,
Filename Encryption Key (FNEK) Signature [d3f92227db598fd6]:
Я хочу автоматически ответить на этот вопрос, и он сделан с опцией ecryptfs_sig = (fekek_sig) (см. man ecryptfs
)
Однако я не делаю, но я не знаю то, что должно быть аргументом.
Что является аргументом, которому нужно дать ecryptfs_sig
к автоматически выбрал FNEK
?
Мое предположение - то, что я должен добавить ключ с ecryptfs-add-passphrase
.
PS:
От man ecryptfs
:
ecryptfs_sig=(fekek_sig)
Specify the signature of the mount wide authentication token. The authentication token must be in the kernel keyring before the mount is performed. ecryptfs-
manager or the eCryptfs mount helper can be used to construct the authentication token and add it to the keyring prior to mounting.
Автоматизированное выражение я уже имею:
mount -t ecryptfs,key=passphrase,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_passthrough,ecryptfs_enable_filename_crypto=y,no_sig_cache $FOLDER $FOLDER
Ваше предположение является rigtht; необходимо работать ecryptfs-add-passphrase --fnek
; опция для mount
ecryptfs_fnek_sig=<fnek_sig>
. См. ответ на вопрос , Как я монтирую, что зашифрованный раздел eCryptFS на входе в систему в соответствии с заголовком "Этого сценария действительно работает".