Re: dm-crypt und xdm

[Jörg Sommer <joerg@alea.gnuu.de>]

Hallo Frank,

Frank Ursel <listadress@gmx.net> wrote:
> On Do, Mär 01, 2007 at 12:12:12 +0000, Jörg Sommer wrote:
>> Frank Ursel <listadress@gmx.net> wrote:
>>> ich habe auf meinem Notebook die Partition /home mit dm-crypt
>>> verschlüsselt. Mit pam_mount habe ich das Ganze soweit eingerichtet,
>>> dass /home transparent beim login entschlüsselt und gemountet wird. Nun
>>> mein Problem: Beim Ausloggen soll /home wieder verschlossen und
>>> ausgehängt werden. Das klappt aber nur in der Konsole.
>> 
>> Setz doch mal debug 1 in /etc/security/pam_mount.conf und schau mal, ob
>> Du etwas mehr erkennst.
>
> Gute Idee. Im Log steht, dass tatsächlich ein umount versucht wird, das
> aber fehl schlägt, da /home noch busy ist. Wie bekomme ich das Problem
> ohne lazy umount in den Griff (lazy in Zusammenhang mit Verschlüsselung
> klingt nicht Gesund)?

Nein. Lazy heißt nur, dass es für alle Prozesse, außer denen, die noch
darauf zugreifen ausgehängt wird. Ein neuer Prozess kann also nicht
mehr darauf zugreifen, aber der Prozess, der es noch benutzt, kann
weiterhin damit arbeiten.

> Hm, dazu wäre sicherlich interessant, was in dem Moment noch auf /home
> zugreift. Wie bekomme ich das denn am ehesten raus?

lsof oder fuser.

Schöne Grüße, Jörg.
-- 
“Perl—the only language that looks the same
 before and after RSA encryption.”           (Keith Bostic)