Como montar um disco criptografado SEMI-automaticamente no login

Como montar um disco criptografado SEMI-automaticamente no login

Comportamento atual: Tenho o Ubuntu 18.04 instalado em um SSD e uso um HDD separado para meus dados. O HDD está criptografado com LUKS, mas agora preciso abrir manualmente o gnome-disk-utility e clicar no ícone "desbloquear" para acionar o prompt de senha.

O comportamento desejado: Depois de fazer login na minha conta Ubuntu, desejo receber automaticamente uma solicitação para inserir minha senha para meu disco rígido criptografado com LUKS. EUnãoquero que o disco seja descriptografado automaticamente no login, porque então o disco só estará realmente protegido pela minha senha de login. Sempre quero inserir a senha manualmente, só não quero acionar manualmente o prompt toda vez que faço login.

Alguma ideia de quais configurações posso usar para obter o comportamento desejado?

Responder1

Forneça uma partição como /dev/sdb1, você pode usar fstab para montar automaticamente as partições durante o estágio de inicialização.

Com o fstab você pode montá-lo automaticamente usando uma chave secreta ou manualmente e será solicitada uma senha.

Edite /etc/fstab e adicione uma linha com o seguinte formato:

    [Virtual Device]     [mount point]

Por exemplo:

    /dev/mapper/secretdisk          /mnt/secret

Próxima edição /etc/crypttab. Aqui fornecemos o nome do dispositivo LUKS, a partição mapeada e a localização do arquivo chave (opcional). Como você não deseja montar automaticamente a partição, não deseja usar um arquivo de chave. Em vez disso, você deve usar a palavra-chave none.

    secretdisk    /dev/sdb1    none

Reinicie e você verá o prompt solicitando a senha.

informação relacionada