N Abend.

Hat mich Nerven gekostet, das hier rauszufinden, daher archiviere ich es hier.

Sehr hilfreich war mir diese Quelle:

https://systemausfall.org/wikis/howto/Cr...1c2933f463622-2

Dort steht drin, wie man so allgemein eine Crypto-Partition einrichten kann.

Jetzt kommts aber.

Der Einhängevorgang besteht eigentlich aus zwei Teilen, wenn man das nicht von /etc/crypttab erledigen läßt - wozu bei mir im Falle einer externen Platte kein Grund besteht. /etc/crypttab macht das nämlich beim Start des Systems, und da ist die externe Platte nicht zwingend eingeschaltet.

Also. Schritt 1 ist das einhängen über cryptsetup. Dazu wird das Device selbst benötigt, z.B. aktuell /dev/sdc1. Hier ist es praktisch, die UUID zu benutzen, damit man das skripten kann.

/sbin/cryptsetup luksOpen /dev/disk/by-uuid/UUID-DER-PARTITION hd1
(wobei hd1 das Mapping ist; /dev/mapper braucht man nicht anzugeben)

Dann ist nach der korrekten Eingabe des Paßwortes das Device eingehängt unter /dev/mapper, mit dem vergebenen Mapping. Bei mir ist das hd1.

Im zweiten Schritt kann ich dann den ganz gewöhnlichen Einhängevorgang aufrufen, wie er in der /etc/fstab steht:

/dev/mapper/hd1 /mnt/hd1 ext3 noauto,user 0 0

also /mnt/hd1

Das muß man beachten, wenn man den Kram skripten will. Es empfiehlt sich, da sudo für zu benutzen. So zumindest habe ich es gelöst.

Jetzt die Preisfrage: Wie macht man z.B. tune2fs oder e2fsck auf das Dingens?

Die Preisantwort: Erstens wie oben das Cryptodevice einhängen mit luksOpen und anschließend die Vorgänge auf /dev/mapper/mapping ausführen.

Bei mir also auf
/dev/mapper/hd1

Auch das kann man prima per sudo erschlagen.

Für den Rest (Erstellung der Krypto-Partition etc.) verweise ich auf die obige Webseite, die ist ganz ausgezeichnet.

Man beachte, daß für das AUSHÄNGEN der Vorgang genau umgekehrt sein muß. Zuerst wird ausgehängt:

umount /mnt/hd1

und dann wird das Crypto-Device entfernt:

cryptsetup luksClose hd1
(hier ist die Angabe von /dev/mapper nicht nötig, genausowenig wie beim Einhängen ...)

Danach ist die Festplatte wieder "sicher", d.h. es ist die erneute Eingabe des Paßwortes erforderlich, um auf die Daten zugreifen zu können.

MfG
Vimes