<Sebelumnya | Konten | Selanjutnya>

6.2. Memasang Partisi Terenkripsi Secara Otomatis

Ada beberapa cara untuk secara otomatis memasang sistem file terenkripsi ecryptfs saat boot. Contoh ini akan menggunakan /root/.ecryptfsrc file yang berisi opsi pemasangan, bersama dengan file frasa sandi yang berada di kunci USB.

Pertama, buat /root/.ecryptfsrc mengandung:

kunci=frasa sandi:frasa sandi_passwd_file=/mnt/usb/passwd_file.txt ecryptfs_sig=5826dd62cf81c615

ecryptfs_cipher=aes ecryptfs_key_bytes=16 ecryptfs_passthrough=n ecryptfs_enable_filename_crypto=n

Sesuaikan ecryptfs_sig untuk tanda tangan di /root/.ecryptfs/sig-cache.txt.

Selanjutnya, buat /mnt/usb/passwd_file.txt file frasa sandi:

passphrase_passwd=[rahasia]

Sekarang tambahkan baris yang diperlukan ke / etc / fstab:

/dev/sdb1 /mnt/usb ext3 untuk 0 0

/srv /srv ecryptfs default 0 0

Pastikan drive USB dipasang sebelum partisi terenkripsi. Akhirnya, reboot dan / srv harus dipasang menggunakan eCryptfs.

<Sebelumnya | Konten | Selanjutnya>