我的一个内置硬盘使用 LUKS 加密，仅用于备份。我在 fstab 中有一个带有 noauto 选项的条目。登录后，我可以在 GUI 文件应用程序中单击一次解密并安装此卷，非常容易。但是我经常忘记单击，然后无法运行备份。登录后可以使用脚本自动完成此操作吗？使用密钥文件的 Cryptsetup 可以工作，但需要 sudo，因此需要另一个手动 PW 输入。/etc/crypttab 在启动期间处理得太早。还有其他方法可以自动解密吗？（我在 Ubuntu 18.04 上）
答案1
Arch Wiki 给出了一个很好的概述：
https://wiki.archlinux.org/index.php/Dm-crypt/System_configuration#Mounting_at_boot_time
只要密钥文件在启动时可访问，就应该可以做你想做的事情。我不知道你说的“/etc/crypttab 在启动过程中处理得太早”是什么意思——我按照链接中描述的方式解锁了我的主分区。
然后，你当然要问自己，启动时无需输入任何密码即可解锁的加密分区有什么用处。你可能需要将密钥文件放在可移动 U 盘上。