Hallo,

wie der Titel schon sagt, wird mein home Verzeichnis nicht ausgebunden, wenn ich mich auslogge. Beim einloggen wird es wunderbar entschlüsselt und wenn ich neustarte natürlich auch ausgebunden.

Dazu kommt noch eine Sache die mir aufgefallen ist, ich habe die Verschlüsselung nachträglich eingerichtet. Dabei wurde mir ein Befehl ausgegeben mitdem ich die Passphrase entschlüsseln kann um diese zu speichern.

Befehl der ausgegeben wurde:

ecryptfs-unwrap-passphrase ~/.ecryptfs/wrapped-passphrase

Ausgabe der Konsole:

username@laptop:~$ ecryptfs-unwrap-passphrase ~/.ecryptfs/wrapped-passphrase
Passphrase: 
Error: Unwrapping passphrase failed [-5]
Info: Check the system log for more information from libecryptfs

Es kann auch so nicht klappen, weil die Datei nicht unter ~/.ecryptfs/ liegt..ich habe den manuell angepassten Befehl ausgeführt:

username@laptop:~$ ecryptfs-unwrap-passphrase /home/.ecryptfs/username/.ecryptfs/wrapped-passphrase 
Passphrase:
Hier-ist-das-Passwort-123456789

Außerdem befinden sich in diesem Verzeichnis auch die Dateien "auto-mount" und "auto-umount"

username@laptop:~$ ls /home/.ecryptfs/username/.ecryptfs/
auto-mount  auto-umount  Private.mnt  Private.sig  wrapped-passphrase

Es sollte also eigentlich funktionieren, abgesehen von dem etwas anderen Pfad (Grund?!) sind alle Dateien vorhanden und es wird ja auch erfolgreich entschlüsselt beim login.

Hoffentlich kann mir jemand helfen, habe durch die Forumsuche leider keine hilfreichen Antworten gefunden.

Viele Grüße

Ich verstehe Deine Frage eigentlich überhaupt nicht - was willst Du wissen??

Zum Lesen:

• ecryptfs

  • Pfade für ecryptfs

.. habe durch die Forumsuche leider keine hilfreichen Antworten gefunden.

Na - na - da wurde aber mühsam dran vorbei gesehen (siehe die Links)!

gruß syscon-hh

wie der Titel schon sagt, wird mein home Verzeichnis nicht ausgebunden, wenn ich mich auslogge.

Also die Frage ist, warum wird die gemountete Partition nicht ausgeworfen/ausgebunden wenn ich mich auslogge? Ich kann mich direkt danach mit einem anderen Benutzer anmelden und wunderbar alle Dateien ansehen, löschen etc.

Na - na - da wurde aber mühsam dran vorbei gesehen (siehe die Links)!

Die angegebenen Links habe ich mir schon angeschaut und danach die Verschlüsselung eingerichtet. Die Trigger Datei "auto-umount" ist auch in dieser Pfadangabe vorhanden..trotzdem wird /home/ nicht entbunden/ausgeworfen beim ausloggen. Meine Frage bezieht mich darauf, dass die Ausgabe auf der Console beim erstellen der verschlüsselten /home/ Partition folgende war:

ecryptfs-unwrap-passphrase ~/.ecryptfs/wrapped-passphrase

Die gesuchte Datei sich dort aber schlicht nicht befindet! Ist dies ein zu ignorierender Fehler oder ist bei der Einrichtung der Verschlüsselung etwas schief gelaufen?

raws18 schrieb:

Die gesuchte Datei sich dort aber schlicht nicht befindet! Ist dies ein zu ignorierender Fehler oder ist bei der Einrichtung der Verschlüsselung etwas schief gelaufen?

Lesen muss man schon können (wollen!) - die Pfade sind doch recht eindeutig dargestellt. Was Du versuchst:

• ein insgesamt verschlüsseltes Homeverzeichnis mit

• Daten für ein verschlüsseltes Verzeichnis (Ordner Private)

zu entschlüsseln - und das wird und darf nicht funktionieren.

Zu dem zweiten Vorwurf: Ausloggen und trotzdem lesbar:

• Dann hast Du dich nur abgemeldet aber nicht ausgeloggt. Dann gehe mal in die Konsole ( Strg + Alt + F1) und gebe dort ein:

ecryptfs-umount-private 

und versuche dann die Daten zu lesen (ls /home/<Benutzername>) - wenn das noch möglich ist, dann hast Du grundsätzlich was falsch gemacht - das muss man dann ergründen.

syscon-hh schrieb:

Lesen muss man schon können (wollen!) - die Pfade sind doch recht eindeutig dargestellt. Was Du versuchst:

• ein insgesamt verschlüsseltes Homeverzeichnis mit

• Daten für ein verschlüsseltes Verzeichnis (Ordner Private)

zu entschlüsseln - und das wird und darf nicht funktionieren.

Ich verstehe Deine Ausführungen hier nicht ganz. Das einzige was ich mache ist das Passwort im Klartext auslesen um es in einer sicheren Datei anderswo zu speichern um im Falle eines Notfalls zugriff zu den verschlüsselten Daten zu haben.

Die Dateien liegen im richtigen Ordner, siehe:

username@laptop:~$ ls /home/.ecryptfs/username/.ecryptfs/
auto-mount  auto-umount  Private.mnt  Private.sig  wrapped-passphrase

vgl. Dein Link

für die Variante gesamtes Homeverzeichnis befinden sich diese im Verzeichnis:

    /home/.ecryptfs/<Benutzername>/.ecryptfs

Allerdings wurde bei der Einrichtung der falsche Befehl ausgegeben..deswegen bin ich verunsichert ob die Verschlüsselung richtig eingerichtet ist.

Zu dem zweiten Vorwurf: Ausloggen und trotzdem lesbar:

• Dann hast Du dich nur abgemeldet aber nicht ausgeloggt. Dann gehe mal in die Konsole ( Strg + Alt + F1) und gebe dort ein:

ecryptfs-umount-private 

und versuche dann die Daten zu lesen (ls /home/<Benutzername>) - wenn das noch möglich ist, dann hast Du grundsätzlich was falsch gemacht - das muss man dann ergründen.

Ich beschreiben keinen Vorwurf, ich versuche legendlich die Situation zu schildern. Wenn ich mich mit meinem Benutzer abmelde sollten doch auch die /home/ Partition verschlüsselt werden (ausgebunden werden)? Sodass wenn ein anderer Benutzer sich direkt danach anmeldet keine Zugriff auf meine Daten hat. Das manuelle "umount" mittels

ecryptfs-umount-private

habe ich schon probiert, dann funktioniert es auch wunderbar, nur nicht automatisch beim Abmelden des Benutzers.

Um nochmal klarzustellen: Das Entschlüsseln funktioniert wunderbar, nur das automatische verschlüsseln beim abmelden nicht.

Das Entschlüsseln funktioniert wunderbar, nur das automatische verschlüsseln beim abmelden nicht.

Bei mir sieht das so wie im Anhang aus, wenn ich mich abgemeldet habe und das sollte auch bei Dir so sein!!! (Bildschirmfoto aus einer Gastsitzung)

nur nicht automatisch beim Abmelden des Benutzers.

Und wie wird das getestet?? Anderer Benutzer, Gastsitzung oder mittels Live-CD??

syscon-hh schrieb:

Und wie wird das getestet?? Anderer Benutzer, Gastsitzung oder mittels Live-CD??

Mittels zweitem Benutzer. Direkt nach dem ausloggen, logge ich mich in den anderen Account ein und kann wunderbar alle Dateien sehen, je nachdem welche Rechte sie haben kann ich auch editieren/löschen.

Grundsätzlich ist also das einzige Problem, dass beim ausloggen das Vorhandensein der Datei "auto-umount" ignoriert wird. Somit wird das Dateisystem nicht ausgebunden und ist weiterhin unverschlüsselt lesbar.

Ich habe glaube ich die Ursache gefunden.

Nochmal versucht ein manuelles "umount" durchzuführen ergab folgendes:

1
2
3
4

username@laptop:~$ ecryptfs-umount-private
fopen: No such file or directory
fopen: No such file or directory
Cannot chdir into mountpoint.

Was auch absolut Sinn macht, wenn man in das Skript schaut:

#!/bin/sh -e
# This script unmounts a user's private ecryptfs folder
# and clears the kernel keyring of the relevant keys
#
# Original by Michael Halcrow, IBM
# Extracted to a stand-alone script by Dustin Kirkland <kirkland@canonical.com>

TEXTDOMAIN="ecryptfs-utils"

if grep -qs "$HOME/.Private $PWD ecryptfs " /proc/mounts 2>/dev/null; then
        pwd_mounted=1
fi
if /sbin/umount.ecryptfs_private; then
        for sig in `cat "$HOME/.ecryptfs/Private.sig"`; do
                for key_id in `keyctl list @u | grep "$sig$" | awk -F: '{print $1}'`; do
                        keyctl unlink "$key_id" @u
                done
        done
        if [ "$pwd_mounted" = "1" ]; then
                echo
                echo `gettext "INFO:"` `gettext "Your private directory has been unmounted."`
                echo `gettext "INFO:"` `gettext "To see this change in your current shell:"`
                echo "  cd $PWD"
                echo
        fi
fi

Beide (mount und umount Skript) sind dafür da ein ~.Private Verzeichnis zu mounten/umounten nicht aber ein ganzes /home/user/ Verzeichnis. Mich würde jetzt interessieren, warum das entschlüsseln problemlos funktioniert? Und warum er überhaupt versucht mittels dieser Skripte ein ganzes Homeverzeichnis zu verschlüsseln (auszubinden)?

Bei mir sieht das so wie im Anhang aus, wenn ich mich abgemeldet habe und das sollte auch bei Dir so sein!!! (Bildschirmfoto aus einer Gastsitzung)

So sieht es bei mir nach einem Neustart aus, wenn ich mich mit einem anderen Benutzer anmelde und versuche auf /home/username/ zuzugreifen. Verschlüsselung funktioniert also.

Edit: mount | grep username gibt folgendes aus(Benutzer ist angemeldet):

1

/home/username/.Private on /home/username type ecryptfs (ecryptfs_check_dev_ruid,ecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_unlink_sigs,ecryptfs_sig=0bf0ecb0f1d3bd46,ecryptfs_fnek_sig=3aa7534240a63a61)

raws18 schrieb:

Ich habe glaube ich die Ursache gefunden.

Nochmal versucht ein manuelles "umount" durchzuführen ergab folgendes:

1 2 3 4

username@laptop:~$ ecryptfs-umount-private fopen: No such file or directory fopen: No such file or directory Cannot chdir into mountpoint.

Dann schau mal, ob Du in dem fraglichen Homeverzeichnis auch einen Link zu den relevanten Daten hast

• ~/.ecryptfs -nach-> /home/.ecryptfs/<Benutzername>/...

der wird normalerweise angelegt, wenn man das automatisch macht - also mit

sudo adduser --encrypt-home <Benutzername> 

Schau und vergleich das mal im Verzeichnis vom anderen Benutzer.

Also einfach einen symbolischen Link erzeugen?

In dem Verzeichnis sind keine Links enthalten..

1
2

username@laptop:~$ ls -a ~/.ecryptfs/
.  ..  username

Der andere Benutzer hat kein verschlüsseltes Homeverzeichnis.

Sobald Du im aufgeschlossenen Homeverzeichnis bist, müssen dort hinsichtlich ecryptfs folgende Links sein (oder beide Befehle dazu im Benutzerverzeichnis (~/ ausführen):

ln -s /home/.ecryptfs/<Benutzername>/.ecryptfs 

ln -s /home/.ecryptfs/<Benutzername>/.Private 

Genau diese haben gefehlt, eventuell einfach ein Fehler während des Einrichten. Jetzt loggt er sich brav aus und verschlüsselt die Daten.

Vielen Dank für Deine Geduld!

Beste Grüße aus Kanada.