Am Thu, 23. Jun 2016 um 18:32:30 +0200 schrieb Dirk Paul Finkeldey:
Am 23.06.2016 um 08:49 schrieb Dirk Griesbach:liegen in /lib/cryptsetup/scripts/. Beispiel: decrypt_derived lässt sich benutzen, um automatisch eine Partition zu entsperren, sobald eine andere freigeschaltet wurde. Spart mehrmaliges abtippen und das Passwort steht nicht im Klartext in einer Datei rum.Ich möchte nur das Passwort der Swap hinterlegen, das Passwort der / Partition muss unbedingt eingegeben werden - sonst bringt es nichts die Partition zu verschlüsseln.
Eben. Du entschlüsselst / per Hand und swap wird automatisch entschlüsselt. Ob das dann über dein Keyfile in /root/- geschieht, oder ob du den keyscript-Mechanismus via decrypt_derived benutzt, ist dabei nur ein kleines technisches Detail. Soweit die graue Theorie. Soweit ich weiß, ist Bug #618862 [1] immer noch aktiv und unter systemd werden keyscripte ignoriert. Von daher erübrigt sich derzeit jede weiter Diskussion über keyscripte im Zusammenhang mit systemd.
Gruß Dirk [1] https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=618862