Crypto_LUKS-Partition mounten ohne zu entschlüsseln (lokal)

Question

Ich habe eine verschlüsselte externe Festplatte auf einem Linux-Server.

Auf dem Server kann ich dies zum Entschlüsseln lokal tun cryptsetup -d keyfile luksOpen /dev/sdx1 /mnt/decrypted , aber ich möchte es lieber vermeiden, dies auf der Serverseite zu tun.

Ich möchte auf den Server zugreifen (über SSH/SSHFS) und die Daten nur remote auf meinem Client-Computer entschlüsseln.

Um auf die Daten aus der Ferne zuzugreifen und sie zu entschlüsseln, muss ich

1. mounten Sie die verschlüsselte Datei /dev/sdx1lokal auf dem Server (ohne sie zu entschlüsseln!!) um/mnt/encrypted
2. /mnt/encryptedper SSHFS auf einem Client-Rechner mounten (dann luksOpenzum Entschlüsseln verwenden)

Wie kann ich Schritt 1 durchführen, ohne Daten zu entschlüsseln?

Danke, Chris

PS: Vielleicht sollte ich einfach einen verschlüsselten Container (eine Datei im Dateisystem des Servers) und nicht eine ganze Partition verwenden? Auf diese Weise könnte ich den Ordner mit dem verschlüsselten Container/der verschlüsselten Datei remote über SSHFS mounten? (und ihn erst auf dem Client-Rechner entschlüsseln)

Answer 1

Dies ist mit Ihrer aktuellen Konfiguration nicht zu erreichen.

Der einzige "richtige" Weg, dies zu tun, ist, die Lautstärke Ihres Luks auf eineNetzwerkblockgerät.

Sie können drbdoder verwenden iscsi, um auf das Blockgerät auf Ihrem Server zuzugreifen und dann Luks darauf einzurichten.

Answer 2

Ich kann Luks remote mounten und entschlüsseln (über sshfs), wenn ich einen Luks-Container (und keine Luks-Partition) zum Speichern der verschlüsselten Daten verwende.

Ich musste nur einen Luks-Container erstellen (eine Datei, die intern das verschlüsselte Dateisystem enthält). Diese Datei ist eine normale Datei auf einer gemounteten Partition, sodass sie remote gemountet sshfsund später entschlüsselt werden kann (über Loop-Gerät -> Mapper-Gerät -> Mount).

Ich habe dies getestet und kann bestätigen, dass es funktioniert.