私はフォローしましたこれらの手順Lubuntu 13.10で暗号化されたUSBハードディスクを設定するには、これらパスフレーズの代わりにキーファイルを使用してロックを解除します。現在、暗号化された生のデバイスであるディスク /dev/disk/by-uuid/32f692ec-e22c-49d3-b6cf-f90e605a5b48、プレーンテキスト ディスクである /dev/backup/backup、およびファイル システムがマウントされている /mnt/backup があります。ディスクは、USB3 アダプタで接続された通常の SATA ハード ディスクです。
ディスクの使用やマウントに問題はありません。問題は、起動時に自動的にマウントしようとすることです。記事で提案されているように、これを fstab と crypttab に追加しました。
$ cat /etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
/dev/mapper/sda2_crypt / ext4 errors=remount-ro 0 1
# /boot was on /dev/sda1 during installation
UUID=8afa992c-9174-4a70-b9a0-1ac25b42dbaf /boot ext2 defaults 0 2
/dev/mapper/sdb2_crypt /home ext4 defaults 0 2
/dev/mapper/sdb1_crypt /var ext4 defaults 0 2
/dev/backup/backup /mnt/backup ext4 defaults 0 3
$ cat /etc/crypttab
sda2_crypt UUID=6450d0e6-539b-4fa0-a9e1-f06edfbb5ba9 none luks
sdb1_crypt UUID=f30e6efe-8e58-42b6-aed0-dc7999510744 /root/keyfile luks
sdb2_crypt UUID=17f1f107-8f05-4dbd-8172-4d595411d874 /root/keyfile luks
backup UUID=32f692ec-e22c-49d3-b6cf-f90e605a5b48 /root/keyfile luks
(おそらく「backup」は /etc/crypttab 内の正しい名前ではないのでしょうか? /dev/sda2_crypt がありません。)
これにより、起動時に「/mnt/backup のディスクが準備ができていないか、存在しません」というメッセージが表示され、ハングアップするだけです。
その時までにディスクがまだ準備ができていないかもしれないと考えたので、代わりに /etc/rc.local にマウントしてみました。
$ cat /etc/rc.local
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
logger Mounting backup disk...
ls -l /dev/disk/by-uuid/ > /home/rena/disk-uuid.txt
stat /root/keyfile >> /home/rena/disk-uuid.txt
whoami >> /home/rena/disk-uuid.txt
cryptsetup --verbose --key-file=/root/keyfile luksOpen /dev/disk/by-uuid/32f692ec-e22c-49d3-b6cf-f90e605a5b48 backup
logger Unlocked OK.
mount /dev/backup/backup /mnt/backup/
logger Mounted OK.
exit 0
syslog 出力から、ロック解除は正常に行われますが、マウントされないことがわかります。rc.local スクリプト全体が、その行に到達したときに終了したようです。また、ls、stat、whoami から、ディスクがリストに確かに存在し、キーファイルにアクセスでき、スクリプトが root として実行されていることもわかります。そのため、マウントが失敗する理由がわかりません。
最も奇妙なのは、rc.local からこれらすべてを削除し、起動後にターミナルでコマンドを入力する場合です。
sudo cryptsetup --verbose --key-file=/root/keyfile luksOpen /dev/disk/by-uuid/32f692ec-e22c-49d3-b6cf-f90e605a5b48 backup
sudo mount /dev/backup/backup /mnt/backup/
マウントは成功しました。では、なぜ rc.local と fstab/crypttab で失敗するのでしょうか?