/etc/crypttab不工作

Question

我使用磁盘实用程序在外部驱动器上创建加密卷。当我单击程序中的解锁音量按钮时，它会为我安装驱动器。

现在，我想自动化这个过程，以便它将在启动时发生。

当我运行sudo cryptsetup luksUUID /dev/sdb1时，我得到了这样的信息：

ca709269-1e3e-4e9e-9e08-7248f0e6c5a6

所以，我创建了这样的/etc/crypttab：

backup_drive UUID=ca709269-1e3e-4e9e-9e08-7248f0e6c5a6 none

我将这一行添加到/etc/fstab中：

/dev/mapper/backup_drive /mnt/backup ext3 default 0 2

当我重新启动时，Ubuntu告诉我这个设备无法映射，所以我告诉它跳过它。看来/etc/crypttab没有正确运行。

我如何调试这个？

Answer 1

我认为您需要第四个参数来指定加密类型。

这就是我的/etc/crypttab的样子：

home_crypt /dev/disk/by-uuid/6f13e221-69f0-4f0e-9082-e2e7b32fc1dd /mnt/Keys/home-data luks
swap_crypt /dev/sda3 /dev/urandom swap

隐形眼镜说所有四个字段都是强制性的。

要测试您的设置，您可以在进行更改后使用以下命令启动和停止加密磁盘。

cryptdisks_start
cryptdisks_stop

Answer 2

/etc/crypttab文件的格式是：

encrypteddiskname UUID=xxxxxxxxxxxx /etc/keyfilename

要获得磁盘的UUID，需要运行：blkid /dev/sdb1

不要使用blkid的/dev/mapper/encrypteddiskname。