automount LUKS beim Einstecken mit autofs und Passwort

[Frank Lassowski]

Moin,

ich bräuchte nach langer Zeit mal wieder eure Hilfe.

Es soll ein mit cryptsetup verschlüsselter USB-Stick (LUKS enthält ein vfat)

~$ sudo blkid -o list -w /dev/null
device fs_type label mount point UUID
-------------------------------------------------------------
/dev/sdb1 crypto_LUKS not mounted) [UUID]

sofort beim Einstecken entsperrt und anschließend mit autofs automatisch
auf /automnt/usb-stick gemountet werden.



OHNE Verschlüsselung funktioniert das mit dem gleichen Stick mit autofs
und vfat als Dateisystem perfekt:

~$ cat /etc/auto.master

/automnt /etc/auto.automnt --timeout=5 --ghost


~$ cat /etc/auto.automnt

usb-stick -fstype=vfat,sync,uid=1000,umask=007 :/dev/disk/by-uuid/[UUID]


Bei Zugriff wird gemountet, nach 5 Sekunden ohne Zugriff passiert ein
umount. Wunderbar geeignet für jemanden, der den Stick einfach nur
einstecken möchte ohne sich mit Interna abzugeben ;-)


Jetzt ist also gefordert, dass ein LUKS Container auf dem Stick liegt,
der das Dateisystem enthält. Aber wie vereinbare ich das mit autofs, so
dass möglichst beim Einstecken oder beim ersten Zugriff nach dem
Passwort gefragt wird und sich der Inhalt des FS nutzen lässt? Und
natürlich nach dem timeout sowohl LUKS geschlossen als auch der Stick
unmounted wird?

(Hoffentlich habe ich das einigermaßen klar dargestellt…)

LG
Frank

[Ulf Volmer]

Post by Frank Lassowski
Jetzt ist also gefordert, dass ein LUKS Container auf dem Stick liegt,
der das Dateisystem enthält. Aber wie vereinbare ich das mit autofs, so
dass möglichst beim Einstecken oder beim ersten Zugriff nach dem
Passwort gefragt wird und sich der Inhalt des FS nutzen lässt? Und
natürlich nach dem timeout sowohl LUKS geschlossen als auch der Stick
unmounted wird?

Wen und wie soll autofs denn nach dem Passwort fragen?
Ich denke, das wird nur mit einem Keyfile funktionieren. Und ob das
sinnvoll ust, sei mal dahingestellt.

Viele Grüße
Ulf