微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

linux – LUKS全盘加密使用密钥文件而不是密码

我在安装centos6.6时在LVM卷上启用了LUKS全盘加密,但每次重启操作系统时都要求输入密码.

我现在正在尝试使用根据this post的密钥文件.不幸的是它不起作用……并且仍然要求密码.

/etc/cryptab

sda2 /dev/disk/by-uuid/0e7815c0-0941-431a-a6d2-cbe78132d292 /root/keyfile luks

有没有更好的解决方去除密码并只使用密钥文件的想法?

解决方法

重新生成了initramfs吗?

initramfs是一个文件系统,在你的rootfs之前调用,要求你输入密码并解密LUKS容器并处理东西.它包含/ etc / cryptab文件,以便能够知道它应该解密/挂载的内容.

如果您还没有重新生成它,initramfs没有您修改文件,无法处理您的新配置.

所以尝试更新initramfs.这里有一些红帽的帮助:http://advancelinux.blogspot.ch/2013/06/how-to-rebuild-initrd-or-initramfs-in.html

请记住,您的密钥文件不能位于加密分区上,因此加密变得无用,因为它很容易找到密钥.

原文地址:https://www.jb51.cc/linux/396670.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐