Luks磁盘加密

Question

我用'LUKS‘设置了磁盘加密，并在系统启动时将其配置为自动挂载。因此，正如它所设想的，当系统启动时，它会提示我一个密码。如果输入正确的密码，它就会继续系统。

所以在某些情况下，我想避免输入密码。有什么办法可以做到吗？

Answer 1

您需要将LUKS分区配置为不自动挂载。

1)删除(注释外) /etc/crypttab

sudo nano /etc/crypttab

在LUKS分区的前面添加一个"#“。

2)编辑/etc/fstab，并对LUKS卷使用"noauto“选项。

sudo nano /etc/fstab

将第四栏中的“自动”改为“无自动”

3)然后需要手动挂载LUKS分区。

sudo cryptsetup luksOpen /dev/your_LUKS_Partition your_luks_name

mount /dev/mapper/your_LUKS_name

如果在fstab中没有users选项，则必须对第二个命令使用sudo (除了noauto之外)。

通过删除/etc/crypttab，luks进程不会在启动时运行，并且添加"noauto“可以确保加密的卷不会试图挂载。

您需要将上述命令中的名称更改为分区名称( /LUKS )。您可以在配置文件中看到名称。

Answer 2

我在寻找如何自动安装LUKS USB驱动器，我在这里找到了我的答案。

https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile

或者，如果您想在登录时使用automount，尝试使用libpam挂载sudo apt安装libpam挂载编辑:etc/security/pam_mount.conf.在以下之后加上：

我希望这能帮到你