密码学与VeraCrypt

Question

我双重引导Fedora和Windows，并希望它们共享一个分区，这样我就可以在Linux和Windows中处理相同的文件，并且需要对所有内容进行加密。

我用VeraCrypt加密共享驱动器，因为TrueCrypt已经过时了。Windows可以轻松地在登录时挂载卷。

我试着在Linux中做同样的事情，但是没有得到任何结果，因为我不知道如何在crypttab选项中使用veracrypt，或者即使它有一个选项。cryptsetup工作正常，因为添加--veracrypt选项是必要的，但是crypttab似乎没有这种功能。

cryptsetup --veracrypt open --type tcrypt /dev/sdX veracrypt-volume

如何使用VeraCrypt安装crypttab卷？有可能吗？

Answer 1

我也有同样的问题！原来systemd缺乏这样一个选项，所以我自己实现了它。它包括在systemd 232或更高版本中。(您还需要密码安装1.67或更高版本才能获得实际的加密支持，但听起来似乎是因为手动安装可以工作。)

新的crypttab选项是tcrypt-veracrypt；它意味着tcrypt，因此不需要单独指定。例如：

#Volume name  Device path     Crypto key file     Mounting options  
 data         /dev/sda7       /etc/volume.passwd  noauto,tcrypt-veracrypt

当然，您需要在/etc/volume.passwd中放置密码密钥(没有换行符)。还请注意，如果您试图解密一个系统分区，您需要使用tcrypt-system选项来指示，因为如果没有它，它将不会检测到不同的格式。下面是一个例子。我在这里还演示了UUID=卷说明符的使用。

 data         UUID=your-uuid  /etc/volume.passwd  tcrypt-veracrypt,tcrypt-system

有关我提出的拉扯请求的更多信息，请参见tcrypt-veracrypt。