Arch Linux

Verschlüsselte USB Platte (automatisch) mounten

[gelöscht]

Hallo,

ich bin grad am experimentieren mit einer verschlüsselten USB Festplatte.
Bis jetzt muss ich sie per hand (als root) entschlüsseln und mounten.

Mein Ziel ist, das beim Einstecken der Platte das Password abgefragt wird und die Platte dann gemounted wird. Und das beim Rechtsklick --> Gerät aushängen (auf das von Xfce erstellte icon) die Platte ausgehängt und geschlossen wird. Geht das?

bis jetzt habe ich das hier gemacht:

cryptsetup luksFormat /dev/sda1
cryptsetup luksOpen /dev/sda1 usbdisk
mkfs.ext3 /dev/mapper/usbdisk 
cryptsetup luksClose usbdisk

Ich kann die platte als root entschlüsseln und mounten.

cryptsetup luksOpen /dev/sda1
mount /dev/mapper/usbdisk mnt/usbdisk

GerBra

Ich hatte hier in einem Wiki-Artikel ein Skript vorgestellt, siehe bei Komfort.
Wenn du da die nbd-Teile wegläßt dann kannst du das evtl. als Grundlage verwenden.

Ich hatte für KDE nach Plugins o.ä. gesucht, um luks-verschlüsselte Devices zu behandeln,
aber nur einen Ansatz gefunden der nicht funktioniete. Soll aber bei KDE IMHO ab 4.0
unterstützt werden. Ich vermute, das es bei xfce/thunar ähnlich aussieht.

Aber xfce unterstützt ja IMHO auch den .desktop-Steuerdatei Mechanismus.

Für deine Platte könnte ich mir das so vorstellen:
Du mußt dir eine udev-regel erstellen, die die Platte anhand ihrer UUID identifiziert.
Beim Anstecken dann ein Skipt startet, ähnlich meinem. Dieses erledigt die PW-Abfrage
und das Einbinden.

Ein umounten per Thunar dürfte nicht funktionieren, da ja das luksClose fehlt.
Also, umount sollte gehen, wäre aber IMHO nicht sauber.

Schau dir mal das Skript an, wenn du Probleme mit bash hast kann ich dir gerne
helfen.

[gelöscht]

Ich habe mal etwas nachgeforscht. Xfce bzw. der Thunar-Volume-Manager unterstützt keine luks-devices. (funktioniert anscheinend bislang nur unter Gnome; mit dem gnome-volume-manger).

Ja, das script habe ich schon gesehen.
Wenn ich es per udev-regel mache müsste ich aber ein keyfile verwenden, oder? Wie soll ich denn sonst das Passwort eingeben? - Eine Konsole öffnet sich ja bestimmt nicht, oder etwa doch?

Und wie kann ich es unterbinden dass Thunar-Volman beim einstecken versucht die verschlüsselte platte zu mounten (und ein icon zu erstellen)? Ohne Thunar-Volman zu deaktivieren?

Naja, ich werd erstmal ein bischen "rumprobieren".

P.S.
Evtl. ist das hier auch mal nen Blick wert.

EDIT:
achso, brauche ich denn noch sudo, wenn udev das script ausführt?

GerBra

Keyfile: das würde ja nur Sinn machen, wenn du das device z.B. während des
Bootens einmounten müßtest.
Das Skript momentan fragt nach dem Paßwort, ausgelöst durch den Befehl
cryptsetup luksOpen
Und da das ja in einem Terminal läuft...

Zum udev-Komplex:
Die udev-regel müßte das Skript dann in einem grafischen Terminal (xterm,...) starten.
Und damit du als Benutzer dieses xterm auch auf deinem DISPLAY kriegst eigentlich
per su -c "sudo mycrypt" sid z.B.
Im Zusammenspiel mit vol-man könnte ich mir vorstellen, daß evtl. obige Rule im
udev-Komplex so früh gestartet wird, daß das Ereigniss gar nicht zum vol-man
durchgereicht wird - das sind aber nur Vermutungen meinerseits.

Ich würde es mir ggf. einfacher machen (bis auch luks-Devices durch die WMs sauber
behandelt würden), und würde mir einen Befehl ins Menü oder auf eine Taste legen was
dieses Sript einfach ausführt. Eimal halt mit -on -icon, einmal mit -off -icon z.B.
Und wenn Thunar die Platte sieht und mounten will das halt abbrechen.
Evtl. kann man diesen vol-man auch so einstellen das er bestimmte Devices ignoriert?

Alles ziemlich unausgegoren und mit Handarbeit verbunden 😉

[gelöscht]

Also mit dem script funktioniert es bis auf die Icons.

Ich habe den thunar-volman deaktiviert.

Wenn ich die Platte einstecke erscheint ein iconauf dem Desktop. Wenn ich jetzt das script ausführe (ohne '-icon') erscheint ein zweites Icon, über das ich per Thunar Zugriff auf die Platte habe. Bis hier ist ja alles noch in Ordnung. Wenn ich jetzt die Platte per script aushänge, bleiben beide icons da. Das ist auch noch ok. Wenn ich dann aber die Platte ausstöpsele bleibt das 2. icon da. Also das das beim mounten per script erstellt wurde. Das stört mich schon ziemlich.

Kann ich das irgendwie wegkriegen?

p.s.
Wenn ich die -icon Option verwende, wird noch ein 3.icon erstellt (wie zu erwarten), aber darüber habe ich zugriff auf die Platte. Wenn ich drauf klicke wird eine textdatei (mit dem Inhalt des Desktop-Eintrags) geöffnet. Scheint in der Form nicht mit xfce zu funktionieren.

edit:
Komisch, hab grad nochmal probiert, und jetzt verschwindet das 2. beim ausführen des scriptes mit -off.
keine ahnung warum,ich habe nicht geändert.

edit:
jetzt gehts wieder nicht. Wenn ich das icon nicht anklicke gehts...

"xfdesktop -reload" hilft auch nicht

edit:
also ich verstehs bald gar nicht mehr. nach neustarten von Xfce wird gar kein 2. icon mehr erstellt. Hat das evtl. was mit HAL zu tun?

[gelöscht]

ich glaube, mit udev-regeln könnte man das auch hinbiegen?

[gelöscht]

ja,das entschlüsseln,und mounten schon. Aber wie siehts dann mit unmounten aus? Und das Icon Problem wäre damit denke ich auch nicht behoben....

GerBra

SiD schrieb Also mit dem script funktioniert es bis auf die Icons.

Ich kann das hier mangels xfce halt nicht nachprüfen.
Da mußt du ggf. noch etwas mit rumprobieren. Die .desktop(Icon)-datei, die vom Skript
erzeugt wird hat ja nicht mit einem Automatismus zu tun. Das Skript legt die
lediglich an und entfernt diese wieder bei -off plus -icon.

Wenn bei dir zusätzlich noch (durch Automagie hal/thunar) Desktop-Gerätefiles angelegt
werden (die nach dem openLuks/mount dann ggf. sogar funktionieren, dann kannst
du ja evtl. auf das -icon vom Skript verzichten.

Wenn zukümftige Versionen der WM/DE's "native" Unterstützung für Luks-verschlüsselte
Devices mitbringen wird das sicher einfacher...

[gelöscht]

Ja, die -icon option benutze ich ja gar nicht. Aber das von xfce erstellte icon bleibt halt nach dem unmounten da. Muss dann in den xfce einstellungen die option "XFCE verwaltet den desktop" (oder so ähnlich) de- und wieder aktivieren dan ists weg.Etwas blöd aber es geht immerhin.

Achso, wenn ich das script z.B. auf ne taste lege,wie mache ich das dann,das es in einem Terminal gestartet wird,damit ich das passwort eingeben kann?

GerBra

Beim xterm z.B. mit
xterm -e /pfad/script

Andere XTerminals mußt du mal schauen (meist als execute beschrieben)

[gelöscht]

Die Situation hat sich mit dem letzten Xfce/Thunar Update etwas verbessert.
Es wird jetzt nur noch ein Icon Erstellt wenn das device auch mountbar ist.
Es wird also beim einstöpseln kein Icon angelegt, erst wenn die platte mit luks geöffnet wurde. Und bis jetzt wurde das icon auch immer entfernt.

Also bräuchte mein script jetzt eigentlich nur ent- und verschlüsseln. Das mounten müsste dann ja Thunar machen... 🙂

edit:
hmm, klappt irgendwie nicht. Naja, wenigstens funktioniert das mit den icons jetzt wenn ich ent- und verschlüsseln + mounten / unmounten per script mache.