Einbinden eines verschlüsselten fs MIT Eingabeaufforderung beim Booten (LUKS, cryptsetup)

Einbinden eines verschlüsselten fs MIT Eingabeaufforderung beim Booten (LUKS, cryptsetup)

Gemäß der Unternehmensrichtlinie muss mein Laptop im Falle eines Diebstahls sehr gut geschützt sein. Daher habe ich eine verschlüsselte Partition (LUKS) erstellt, die ich über mounten möchte /etc/fstab.

Ich möchte jedoch KEINE Passphrase zum Volume hinzufügen oder eine Schlüsseldatei verwenden (z. B. perAutomatisches Mounten einer verschlüsselten Partition mit fstab ohne Tastenabfrage), da ich das für weniger sicher halte, als die Passphrase beim Booten einzugeben.

Ich möchte beim Booten nach der Passphrase gefragt werden, das Betriebssystem soll sich diese merken und ( /homeencin meinem Fall) das Volume während des Bootens automatisch mounten, sodass ich mich sofort bei meinem Benutzerkonto mit dem Home-Verzeichnis anmelden kann, das sich (sagen wir) auf diesem verschlüsselten Volume befindet /homeenc/example_user.

Obwohl es im Internet zahlreiche Informationen dazu gibt, wie man ein LUKS-Gerät automatisch mounten kann, ohne beim Booten ein Passwort einzugeben, kann ich keine Informationen zur obigen Konfiguration finden.

verwandte Informationen