Re: cryptsetup-luks swap mit keyfile
Michael Geiger, 08/20/2008 01:11 PM:
> Peter Jordan schrieb:
>> Wann tritt das Problem den genau auf?
>
>> Nur wenn Du aus suspend to disk wieder kommst oder auch bei einem
>> "normalen" boot?
>
> Bei beidem. Ich habe das Gefühl, das keyfile ist noch nicht verfügbar
> weil das Root Filesystem nur entschlüsselt ist, und noch nicht
> gemountet. Deshalb fragt er nach dem Passwort.
> Bei der Datenparti die erst später entschlüsselt wird funktioniert es
> ohne Probleme. Ich glaube das Problem liese sich lösen, wenn die Swap
> erst später entschlüsselt und gemounted würde (zusammen mit Datenparti)
> Etch macht dies auch noch so. Lenny nicht mehr.
>
>> Kannst du deine crypttab/fstab mal posten?
> Klar.
>
> /etc/crypttab:
>> # rootfs
>> sda2_crypt /dev/sda2 none luks
>> #swap parti mit probs
>> sda3_crypt /dev/sda3 /secretpathtokeyfile/secretkeyfileswap luks
>> # Datenparti die funktioniert
>> sda4_crypt /dev/sda4 /secretpathtokeyfile/secretkeyfiledata luks
>
>
> /etc/fstab:
>> # <file system> <mount point> <type> <options> <dump> <pass>
>> proc /proc proc defaults 0 0
>> # rootfs
>> /dev/mapper/sda2_crypt / ext3 errors=remount-ro 0 1
>> # boot fs unencrypted
>> /dev/sda1 /boot ext3 defaults 0 2
>> # Datenparti die funktioniert
>> /dev/mapper/sda4_crypt /media/Daten ext3 defaults,noatime 0 2
>> # swap mit probs
>> /dev/mapper/sda3_crypt none swap sw 0 0
>
>
> Michael
>
also ich nutze lenny und bei mir bindet er die swap partition erst mit
den übrigen partitionen ein.
Was nutzt du für suspend to disk (tuxonice?)
Viele Grüße.
PJ
Reply to: