עזרה עם mount של דיסק מוצפן בזמן עליה

DustMan

New member
עזרה עם mount של דיסק מוצפן בזמן עליה

קניתי דיסק חדש, חיברתי, רציתי שיהיה מוצפן, מצאתי מדריך שהרגיש לי הגיוני, פעלתי פחות או יותר לפיו. בגדול הכל עובד, חוץ מדבר אחד: בעליית המחשב זה נתקע, במקום לשאול אותי סיסמה. המחשב עולה רק אם אני סוגר את זה בהערות בקובץ fstab.
אני חושב שאני אמור להוסיף משהו בצורה ידנית לקובץ etc/cryptfs/ אבל אני לא ממש מבין מה זה אמור להיות. אשמח אם תוכלו לעזור לי.
המדריך שלפיו פעלתי נמצא כאן:
[URL]https://www.linux.com/blog/how-full-encrypt-your-linux-system-lvm-luks[/URL]

למען ההבהרה, את ההצפנה ביצעתי לפני שהגדרתי עליו LVM.
להלן רצף הפקודות שעשיתי:
cryptsetup luksFormat --hash=sha512 --key-size=512 --cipher=aes-xts-plain64 --verify-passphrase /dev/sdb
cryptsetup luksOpen /dev/sdb crypt
pvcreate /dev/mapper/crypt
vgcreate vgcrypt /dev/mapper/crypt
lvcreate -n lvswap -L 10G vgcrypt
lvcreate -n lvdata -L 1536G vgcrypt
mkswap /dev/vgcrypt/lvswap -L LVSWAP
swapon /dev/vgcrypt/lvswap
mkfs.xfs -f /dev/vgcrypt/lvdata
mount /dev/vgcrypt/lvdata /data
 

DustMan

New member
ובכן...

קודם כל תודה רבה! זה אכן עובד. בדקתי עכשיו.
אבל! זה קצת חוטא לכל הרעיון של דיסק מוצפן. כי בעצם פותחים אותו בעזרת קובץ שנמצא על המחשב בצורה לא מוצפנת, ומשתמשים בו בתור סיסמה אוטומטית, אם אני מבין נכון. אז... מה זה עוזר לנו, נגיד, למקרה שהמחשב נגנב? הרי זו הסיבה העיקרית שבגללה אני מצפין. אז מה עשינו בזה? הייתי מעדיף שבזמן העליית מערכת ההפעלה היא תשאל אותי את הסיסמה! אין אפשרות כזאת?
 
למעלה