非ルートユーザーが BitLocker で暗号化された外付けドライブをマウントできるようにするにはどうすればよいでしょうか?

非ルートユーザーが BitLocker で暗号化された外付けドライブをマウントできるようにするにはどうすればよいでしょうか?

非ルート ユーザーとして、Microsoft BitLocker で暗号化された外付けハード ドライブをマウントできるようにしたいと考えています。管理者 (ルート アクセスを持つ) は、セキュリティを侵害することなく、その方法を説明すれば、何かを設定できます。

暗号化されたドライブをマウントできますルート使用ロック解除暗号化されていないドライブをマウントできるそれなしroot を使用してudisk。これらをどのように組み合わせるか (または他に調べるべきツールがあるかどうか) がわかりません。

ルートで BitLocker ドライブをマウントする:

sudo dislocker /dev/sda1 -u<password> -- /media/bitlocker
sudo mount -o loop /media/bitlocker/dislocker-file /media/bitlockermount

ルートなしで暗号化されていないドライブをマウントする:

udiskctl unmount -b /dev/sdb1

答え1

の下にディレクトリbitlockerとを作成します。その後、 に以下を追加できます。bitlockermount/media/etc/fstab

/dev/disk-by-id/... /media/bitlocker fuse.dislocker user-password=<password>,nofail 0 0
/media/bitlocker/dislockerfile /media/bitlockermount auto user,nofail 0 0

最初の行にuserも属性が必要になる場合があります。テストしてください。

関連情報