Re: Mounten von LUKS-Cryptofilesystemen

["Frank- Michael.Schulze" <Frank-Michael.Schulze@gmx.de>]

Marc Haber schrieb:
> On Thu, 26 Jul 2007 19:48:31 +0200, "Frank- Michael.Schulze"
> <Frank-Michael.Schulze@gmx.de> wrote:
>   
> > Marc Haber schrieb:
> >     
> > > Was spricht dagegen, die von Debian vorgekauten Mechanismen zu
> > > benutzen?
> > >   
> > >       
> > Ich nutze nur Passwörter, keine Key-Files
> >     
>
> Ein Key-File enthält nichts anderes als ein Passwort.
>
>   
> > (und ich möchte auch keine Key-Files verwenden).
> >     
>
> Warum nicht?
>
>   
> > Außerdem habe ich vier verschlüsselte Partitionen. 
> > Ein Script ruft also viermal luksopen (gefolgt von mount) auf, jedes 
> > luksopen fordert zur PW-Eingabe auf, ich tipp also viermal mein PW ein. 
> > Einfach wärs, wenn ich das PW nur einmal eintippen würde und jedes 
> > luksopen automatisch gefüttert wird.
> >     
>
> Ok. Du möchtest also _einmal_ ein Passwort eintippen und der Rest soll
> automatisch passieren.
>
> Könnte es funktionieren, für die drei weiteren verschlüsselten
> Filesysteme mit einem Keyfile zu arbeiten?
>   
Könnte es, würde es, mag ich aber nicht. Ich habe bei einem Kumpel 
miterlebt, wie er alle seine Daten verloren hat. Er hatte sein Keyfile 
auf einem USB-Stick und keine zweite Kopie davon, dummerweise wollte der 
USB-Stick nicht ewig leben. Klar, man kann sein Keyfile backupen - oder 
man verzichtet auf Keyfiles (ich hab mich für letzteres entschieden). 
Aber da der Srv eh nur sehr selten neugestartet wird, kann ich auch 
damit leben, das PW viermal einzutippen: So prägt es sich wenigstens ein :).
Gruß
Michael
> Grüße
> Marc
>
>