Ich habe UBUNTU 18.04 und ein unverschlüsselte System auf /dev/sdb, aber eine mit LUKS verschlüsselte Daten-Partition /dev/sda2 auf der 2. Festplatte /dev/sda.
Diese mit LUKS verschlüsselte Daten-Partition /dev/sda2 möchte ich möglichst automatisch einbinden, aber ohne Root-Rechte und mit Passwortabfrage.
Nach dem Lesen einiger Artikel habe ich experimentiert und und gehe jetzt wie folgt vor:
1. Eintrag in /etc/crypttab
1 2 | # /etc/crypttab sda2 /dev/sda2 none luks,tries=3,loud |
2. Eintrag in /etc/fstab
1 2 3 | # /etc/fstab: ... /dev/mapper/sda2 /mnt/sda2 ext4 noauto,x-systemd.automount,x-systemd.device-timeout=5,users 0 2 |
Dann passiert folgendes beim Booten:
Ich werde nach der Passphrase der LUKS verschlüsselte Daten-Partition gefragt: s. Bild1.JPG
Gegebenenfalls nach 3 Eingaben kann ich als ein beliebiger Nutzer einloggen.
Dann gehe ich cd /mnt ein.
Gebe ich die Passphrase falsch ein, dann erhält man: s. Bild2.png
Gebe ich dann in einem Fenster cd /mnt/sda2 ein, dann erhält man nach geraumer Zeit: s. Bild4.png
Gebe ich die Passphrase richtig ein, dann erhält man: s. Bild3.png
Meine Frage: Habe ich etwas falsch gemacht oder kann ich noch etwas besser machen?
MfG, rcv