我使用磁盘实用程序在外部驱动器上创建了加密卷。当我单击该程序中的“解锁卷”按钮时,它会帮我安装该驱动器。
现在,我想使这个过程自动化,以便它在启动时发生。
当我运行时sudo cryptsetup luksUUID /dev/sdb1
,我得到了这个:
ca709269-1e3e-4e9e-9e08-7248f0e6c5a6
因此,我/etc/crypttab
这样创建:
backup_drive UUID=ca709269-1e3e-4e9e-9e08-7248f0e6c5a6 none
我还添加了这一行/etc/fstab
:
/dev/mapper/backup_drive /mnt/backup ext3 default 0 2
当我重新启动时,Ubuntu 告诉我该设备无法映射,所以我告诉它跳过它。看来它/etc/crypttab
没有正确运行。
我该如何调试它?
答案1
我认为您需要第四个参数来指定加密类型。
这就是我的/etc/crypttab
样子:
home_crypt /dev/disk/by-uuid/6f13e221-69f0-4f0e-9082-e2e7b32fc1dd /mnt/Keys/home-data luks
swap_crypt /dev/sda3 /dev/urandom swap
这Crypttab 手册页表示所有四个字段都是必填的。
要测试您的设置,您可以在进行更改后使用以下命令启动和停止 cryptdisks。
cryptdisks_start
cryptdisks_stop
答案2
该文件的格式/etc/crypttab
为:
encrypteddiskname UUID=xxxxxxxxxxxx /etc/keyfilename
要获取磁盘的 UUID,您需要运行:blkid /dev/sdb1
请勿blkid
使用/dev/mapper/encrypteddiskname
。