ubuntuusers.de

LUKS verschlüsselte Root Partition mit TPM entsperren

Status: Ungelöst | Ubuntu-Version: Ubuntu GNOME 16.04 (Xenial Xerus)
Antworten |

kwietscheentchen

Avatar von kwietscheentchen

Anmeldungsdatum:
15. Januar 2009

Beiträge: 12

Wohnort: Paderborn

Hallo zusammen,

nachdem ich jetzt eine Milliarde Webseiten ohne Erfolg durchsucht habe, hoffe ich das ihr mir eventuell weiter helfen könnt. Ich lese immer wieder "na klar geht das", aber ein richtiges "wie" ist nicht zu finden.

Folgendes Ziel: Installation eines Ubuntu mit unverschlüsselten /boot und einer verschlüsselter LVM Partition ( / und swap), welche mit Hilfe des TPM Chips im NB automatisch entschlüsselt werden soll.

Die Installation ist simpel, die tpm-tools nach zu installieren ebenso. Aber dann: wenn ich es richtig verstanden habe muss ich den PCR Hash des Chips mit luksAddKey zur Partition hinzufügen, aber wie kann ich dem grub beibringen das er den Chip ebenfalls ausliest und mit dem Hash vergleicht? So wie ich es gelesen habe kann grub2 (beta 3) das mittlerweile alleine, so das ich nix mehr nachinstallieren brauche (trustedgrub ist ja mittlerweile auch in die Jahre gekommen und für trustedgrub2 habe ich keine passende Beschreibung gefunden).

Habt ihr den mega Tip der mich gleich auf die richtige Bahn schiebt?

Danke, Sven

Antworten |