Luks + Single Sign On
Hallo,
ich habe mehrere Partitionen (incl. /etc) auf meiner HD, die ich verschlüsseln möchte. Ich möchte jedoch nur 1x beim booten ein Passwort eingeben. Wie mache ich das?
Ich habe schon versucht, mit LVM eine große logische Partition einzurichten, die ich verschlüssele. Damit hätte ich nur 1 Passwort. Aber wie mounte ich dann /etc nach / ?? Damit habe ich das gleiche Problem, als wenn ich alle meine verschlüsselten Daten in eine einzige physikalische Partition ablege. Oder habe ich da einen Denkfehler?
Eine andere (komplizierte) Möglichkeit wäre ja, das keyfile für die 2. und folgenen verschlüsselten Partitionen auf die erste verschlüsselte Partition abzulegen. Eine einmalige Passworteingabe würde dann u.a. das Keyfile entschlüsseln.
Das Problem dabei ist, die mit passwort entschlüsselte partition (per script) zu mounten, damit die nächste zu entschlüsselnde Partition das keyfile lesen kann.
Hat das schon mal jemand gemacht? Ich bin Linux-Einsteiger... :-(
Vielen Dank im vorraus,
Andreas
Reply to: