Arch Linux

Verschlüsselte (luks) USB-HD mit automount

[gelöscht]

Hallo erstmal,

ich hab mich nun schon einige Zeit mit Arch beschäftigt und bin davon überzeugt, die für mich passende Distribution gefunden zu haben. Bis jetzt konnte ich auch alle kleinerern Usability-Nervereien die man halt von W*ndows so nicht gewohnt ist mit Hilfe diverser Foreneinträge relativ fix lösen, allerdings bleibt eine Sache bestehen:

Ist es möglich, dass wenn ich meine mit Cryptsetup-Luks verschlüsselte USB-HD anschalte bzw. einstecke (2 Fälle: Beim Booten schon an, während des laufenden Betriebs an) diese automatisch über ein Keyfile (liegt auf verschlüsseltem /root) zu entschlüsseln sowie zu mounten?

Auf folgende Probleme bin ich dabei gestoßen:

1. Arch + KdeMod (kde_luks patch): Schon super, aber keine Option für Keyfile sondern nur Passworteingabe

2. Udev-Regel wie unter: http://blog.roothausen.de/2007/07/20/verschluesselte-backup-platte-revisited/: 5 Minuten warten bis Platte einsatzbereit ist? Och nee...

Außerdem wäre es schon nicht schlecht, wenn die Platte beim Herunterfahren wieder unmountet wird. Vielleicht kannn mir dabei ja auch jemand behilflich sein? (init-Script?)

Vielen Dank schonmal im Vorraus und Gruß,
L4ce

GerBra

Für Nicht-Root-Devices kannst du das Aufschließen und Mappen per
/etc/crypttab erledigen. Das gemappte Device selbst kann dann einen normalen Eintrag in
der /etc/fstab haben. Und so halt bei Bedarf gemountet/umountet werden.

Oder du legst dir für diese Platte (ATTR{serial}) eine eigene udev-Regel an, die
halt: mount /dev/mapper/$name macht.

Das Umounten macht das System sowieso, in /etc/crypttab eingetragene Devices
werden auch geschlossen.

[gelöscht]

Hatte das in der crypttab auch schon probiert, hatte nicht funktioniert. Naja, nach mehreren Stunden hab ich dann endlich den usb Hook angefügt, jetzt läuft es problemlos 😉

Danke nochmal für die Hilfe!

GerBra

Den hook in der mkinitcpio.conf?
Der ist doch nur für USB-root devices nötig...Komisch 😉

[gelöscht]

Jep, dieser Hook. Vorher meinte er halt beim Booten (an der Stelle, wo die mapper-Devices erstellt werden) usbhd: No such file or directory. Erst als der Hook drin war hat er die USB HD (/dev/sdb) vor der automatischen Entschlüsselung erkannt.

Tja, man lernt nie aus 😉

GerBra

Wenn du von der USB-HD bootest ist das klar. Ich hatte dich aber so verstanden,
daß das eine zusärtliche (Daten)-Platte ist. Ich habe am Server auch etliche USB-HDs
und brauche keinen Hook für die initrd. Deshalb wunderte ich mich ein wenig.

[gelöscht]

Naja, ich boote eben nicht von der USB-HD 😉

/root liegt auf /dev/sda, aber ohne usb Hook mappt er mir keine /dev/sdb-Partition beim Hochfahren sondern nur manuell nach dem Booten, eben extra nochmal ausprobiert *grins*

Finde es ja selbst nen bissel komisch, aber hauptsache es läuft 🙂

[gelöscht]

ich habe da noch mal eine Frage zu dem thema.

Ich habe eine USB-Luks-Platte.

Wenn ich das richtig verstanden habe wird sie beim Einschalten / -stecken geöffnet wenn sie in etc/crypttab eingetragen ist.
Dann müsste ich sie ja wie eine "normale" Platte per Thunar mounten und unmounten können. Aber nach dem unmounten wäre sie ja noch geöffnet.

1) Macht es was, wenn ich sie dann ausschalte, oder muss sie vorher geschlossen werden.

Soweit ich weiss kann Thunar bzw. Thunar-Volman mit Luks partitionen nicht umgehen (öffnen, schließen).

Ich benutze Openbox,

2) gibt es da evtl. ein applet oder ähnliches mit dem man das öffnen, mounten usw. regeln kann? Wie z.B. Krypt für KDE.

EDIT
hmm,

das mit der /etc/crypttab scheint nur beim booten berücksichtigt zu werden.
Wenn ich die Platte erst später einstecke wird sie nicht geöffnet.

Geht das irgendwie (ausser mit udev-regel + script)?

HAL erkennt die Platte jedenfalls.