suden2
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
Moin zusammen, habe auf meiner ext.Festplatte mit LUKS eine Partition verschlüsselt. Ich kann sie aber nicht einhängen.
Beim Einhängen wird das Passwort abgefragt und dann erscheint folgendes: 18 GB verschlüsselt konnte nicht eingehängt werden
Error unlocking /dev/sdd2: Command-line `cryptsetup luksOpen "/dev/sdd2" "luks-081f5271-6ab7-43d6-98d4-0337bde2da77" ' exited with non-zero exit status 5: Das Gerät »luks-081f5271-6ab7-43d6-98d4-0337bde2da77« existiert bereits.
Das verstehe ich nicht. Kann mir das jemand erklären?
Hab auch schon die ganze Partition neu formatiert und neu verschlüsselt. Aber es kommt immer diese Fehlermeldung. Danke und Gruß
Gebhard
|
frostschutz
Anmeldungsdatum: 18. November 2010
Beiträge: 7655
|
Das Gerät »luks-081f5271-6ab7-43d6-98d4-0337bde2da77« existiert bereits.
Das klingt so als würdest du versuche ein LUKS Gerät zu öffnen, das bereits offen ist. Wenn das ein Überbleibsel sein soll, cryptsetup close luks-081f5271-6ab7-43d6-98d4-0337bde2da77
|
suden2
(Themenstarter)
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
Hab ich gerade gemacht. Gleiches Ergebnis.
|
frostschutz
Anmeldungsdatum: 18. November 2010
Beiträge: 7655
|
Dann hol bitte mal wetwas weiter aus.
Hab auch schon die ganze Partition neu formatiert und neu verschlüsselt. Aber es kommt immer diese Fehlermeldung.
Deine Vorgehensweise im Detail? Siehe auch ls -l /dev/mapper , dmsetup table , was an Mappings vorhanden ist u. ob es nach dem cryptsetup close ggf. weg ist.
|
suden2
(Themenstarter)
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
Ich habs genau so gemacht wie im Artikel über LUKS beschrieben. Also:
sudo dd if=/dev/urandom bs=1M count=8 of=GERÄTEDATEI
sudo cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 -y GERÄTEDATEI
sudo cryptsetup luksOpen GERÄTEDATEI usb-crypt Unter /dev/mapper befindet sich eine datei namens CONTROL. Die bleibt da auch.
|
frostschutz
Anmeldungsdatum: 18. November 2010
Beiträge: 7655
|
Und bei den Befehlen passiert was? Ausgaben, Fehlermeldungen? Eine /dev/mapper/usb-crypt existiert? Hast du darauf dann noch ein Dateisystem angelegt?
|
suden2
(Themenstarter)
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
Nein, eine /dev/mapper/usb-crypt existiert interessanter Weise nicht. Das ext4 Dateisystem habe ich beim formatieren angelegt. Bei dmsetup kommt: Nicht installiert
|
frostschutz
Anmeldungsdatum: 18. November 2010
Beiträge: 7655
|
Wenn das luksOpen geklappt hat, danach aber kein /dev/mapper/irgendwas da ist, dann hast du wahrscheinlich einen anderen Prozess der aufräumt. Das ist dann die Schattenseite der benutzerfreundlichen Ubuntu Welt, zuviele Automatismen im Spiel die alles möglichst Deppensicher machen sollen.
Nein, eine /dev/mapper/usb-crypt existiert interessanter Weise nicht. Das ext4 Dateisystem habe ich beim formatieren angelegt.
Ist ein kleiner Widerspruch denn wenn das usb-crypt nicht existiert kannst du darauf ja auch kein Dateisystem anlegen ...
|
suden2
(Themenstarter)
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
Also ich habe die Partition mit Gparted formatiert und dann ein ext4 Dateisystem angelegt. Dann die VErschlüsselung vorgenommen. Hmm. Kenne mich leider aich nicht sooo gut aus. Bin halt Anwender.
|
frostschutz
Anmeldungsdatum: 18. November 2010
Beiträge: 7655
|
Das Dateisystem ist mit dem cryptsetup format weg. Das Dateisystem muss nach dem cryptsetup format innerhalb des verschlüsselten Containers angelegt werden.
|
suden2
(Themenstarter)
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
O.k. verstehe.
Abwer wie lege ich das in dem verschlüsselten Bereich an wenn ich nicht rankomme??
|
frostschutz
Anmeldungsdatum: 18. November 2010
Beiträge: 7655
|
Du könntest es mal so probieren: set -x
sudo cryptsetup luksOpen GERÄT NAME && echo luks ok && sudo mkfs.ext4 /dev/mapper/NAME && echo mkfs ok || echo fail Poste die komplette Terminalsession mit allen Ausgaben.
|
suden2
(Themenstarter)
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
o.k. kann ich erst morgen machen. Muß jetzt arbeiten. Aber ich erinnere mich dass das beim letzten mal irgenwie einfacher war. Da hatte ich diese Probleme nicht.
|
suden2
(Themenstarter)
Anmeldungsdatum: 7. Oktober 2008
Beiträge: 353
Wohnort: Linden/Hessen
|
Habe im Augenblick nicht viel Zeit zu Probieren.
Habe die Partition erstmal einfach versteckt (mit . vor dem Gerätenamen) und so eingestellt dass sie nur noch mit root-Rechten lesbar ist. Als Schutz vor zufälligem Öffnen langt das erstmal... Danke und Gruß
Gebhard
|