使用 LUKS 进行全盘加密：自动挂载第二卷

Question

Windows 上的 TrueCrypt 可以自动挂载使用与启动卷相同密码的卷。您只需输入一次密码。有没有办法使用 LUKS 来实现这一点？

背景：我目前正在从 Windows 迁移到 Ubuntu。我使用 LUKS 全盘加密设置了 Ubuntu 11.10。我使用的第二块硬盘仍然是 TrueCrypt NTFS 卷。我想改变这一点。

Answer 1

您可以使用decrypt_keyctl密钥脚本在挂载多个加密卷时安全地缓存密码。自述描述了如何在启动时执行此操作；有一些注意事项和解决方法描述在错误 1022815。

这应该允许在启动时自动挂载多个加密卷，并且只需一个密码提示。可以使用相同的 keyctl 机制来安排启动后自动挂载其他卷，但我不知道有完整的解决方案。