Forum Debian Users Gang

Sprostowanie, montuje się system plików nie partycje.

Co do rozwiązania do można wyrzucić wpis z tą partycją w fstab i dodać polecenie montowania voluminu truecrypta do skryptu bashrc lub podobnego przy logowaniu użytkownika.

fstab nie jest od udostępniania informacji o partycjach, a do czego służy to już w manie jest napisane.

Nie wiem jak spod Linuksa wygląda montowanie voluminów truecrypta. Podejrzewam, że to jest jedno proste polecenie. :) W dokumentacji pewnie będzie. Należy tylko co nieco poczytać.

[quote=Jacekalex]

#!/bin/bash

sudo truecrypt -f --keyfiles=/ścieżka/do/klucza/klucz --mount /dev/sdaX /punkt/montowania

Skrypt możesz odpalić z /etc/rc.local

A uprawnienia ustaw odpowiednie dla punktu montowania.
A dla większych kombinacji (fstab) zobacz [url=http://en.gentoo-wiki.com/wiki/TrueCrypt#Mount_volumes_as_a_normal_user][b]to[/b][/url].

To by było na tyle
;-)[/quote]
To jest sposób "softened" czyli szyfrujemy tylko po to żeby obciążyć sobie proca. :)

[quote=Jacekalex]

#!/bin/bash

sudo truecrypt -f --keyfiles=/ścieżka/do/klucza/klucz --mount /dev/sdaX /punkt/montowania

Skrypt możesz odpalić z /etc/rc.local

Uprawnienia ustaw odpowiednie dla punktu montowania.
A dla większych kombinacji (fstab) zobacz [url=http://en.gentoo-wiki.com/wiki/TrueCrypt#Mount_volumes_as_a_normal_user][b]to[/b][/url].

To by było na tyle
;-)[/quote]
Przy montowaniu

truecrypt -t -k "/home/lukasz/dysk_c/key.syfr" --protect-hidden=no --mount /home/lukasz/dysk_c/syfr /home/lukasz/truecrypt/

Program pyta się o hasło

Enter password for /home/lukasz/dysk_c/syfr:

którego tak do prawdy nie ma. Gdyż przy tworzeniu wirtualnej partycji zdefiniowałem do autoryzacji tylko klucz. I za każdym razem przy montowaniu muszę akceptować zamontowanie partycji. Da się ustawić trucrypta tak aby automatycznie montował bez akceptacji?

Dalej program prosi o akceptację pustego hasła. Z tego poradnika [url]http://jakilinux.org/howto/truecrypt-prawdziwe-szyfrowanie/[/url] tworzę zaszyfrowaną wirtualną partycję. Gdy tworzę w środowisku graficznym to także muszę akceptować puste hasło.

Ten poradnik jest na Gentoo, nie Debiana, pisał go jakis haker, więc nie ma gwrancji na to, że musi zadziałać, czasem przy skryptach trzeba trochę pokombinować.

A pewnie ten nowy Truecrypt 7.1 ma jakiś błąd, u mnie 7.0 o żadne hasło nie miauczy.

Ostatnio edytowany przez Jacekalex (2011-10-13 10:16:52)

Truecrypt posiada w menu pozycję Favorites. Służy ona do montowania zdefiniowanych wcześniej kontenerów. W oknie truecrypta odszyfrowujemy wszystkie woluminy, które chcemy mieć zwykle aktywne w systemie. Definiujemy w nich punkty montowania oraz opcje montowania, po czym montujemy dyski. Później dodajemy wszystkie zamontowane pozycje do ulubionych. Od tego momentu montowanie wszystkich zdefiniowanych wcześniej pozycji odbywać się będzie automatycznie przez Favorites > Mount Favorite Volumes.

Jeżeli z kolei chcemy używać konsoli, to z roota/sudo wklepujemy w konsoli

truecrypt --auto-mount=favorites

i podajemy hasło. Ja nie używam keyfile. W każdym razie mając sporo zaszyfrowanych dysków, montowanie ich przestaje być uciążliwe i nie trzeba przy tym pisać skryptów montujących, które zdradzają klucze czy hasła do woluminów.

Nie wiem jak u was ale w powyższym przypadku omijany jest fstab i mtab - nie ma w nich żadnej wzmianki o montowaniu tych zaszyfrowanych woluminów.

[quote=lukaz1987]Ten poradnik jest pod wersję truecrypt-5.1a i podejrzewam że na pewno polecenia zmieniły się zmieniły i nie chcą działać. W debianie przeciwnym odpowiednikiem skryptu startowego  rc.locac jaki jest skrypt wyłączający? Do pliku rc.local mam dodany skrypt montujący zaszyfrowaną partycję a chcę aby ona przy wyłączaniu została bezpiecznie odmontowana.[/quote]
[quote="en.gentoo-wiki.com/wiki/TrueCrypt"]Download tar.gz source from http://www.truecrypt.org/downloads2.php, rename in [b]truecrypt-6.3a.tar.gz [/b]and put the file in /usr/portage/distfiles/[/quote]
Sznurek: http://en.gentoo-wiki.com/wiki/TrueCrypt#Install

Rzeczywiście pod "5.1a" :D

[quote=lukaz1987]A co do mojego pytania odnośnie bezpiecznego odmontowania.[/quote]
Co rozumiesz przez bezpieczne odmontowanie? Nie chodzi ci raczej o odmontowanie partycji podczas zapisu danych, bo to może uszkodzić pliki. Tobie chodzi raczej o to by nie wyrzucało ci błędów przy starcie systemu operacyjnego. Jak nadmieniłem we wcześniejszym swoim poście, mój sposób pomija fstab. Przy uruchamianiu komputera, system ci montuje to co masz zdefiniowane w /etc/fstab. Jeżeli montujesz ręcznie uprzednio odszyfrowane partycje, dodajesz tym wpisy w /etc/fstab, później podczas zamykania systemu, truecrypt zamyka sobie kontenery ale wpisy w /etc/fstab zostają. Podczas startu system postępuje wedlug instrukcji, co, jak i gdzie zamontować i okazuje się że kontenery są zamknięte, a do ich otwarcia potrzebne hasło. Dlatego system wyrzuca błąd, że nie może podmontować systemu plików. Jeżeli teraz truecrypt przejmuje kontrolę nad montowaniem partycji, to też troszczy się o nie przy wyłączaniu komputera. Nie musisz nawet nic wpisywać. Resetujesz komputer, a truecrypt zadba by bezpiecznie sobie odmontować wszystkie woluminy, które masz zdefiniowane w ulubionych.

Z kolei jeżeli chcesz używać konsoli do tego to wpisujesz z roota/sudo

truecrypt -d

Ja nie zanotowałem by jakieś błędy pojawiały się na konsoli podczas zamykania lub startu systemu.

[quote=morfik][quote=lukaz1987]A co do mojego pytania odnośnie bezpiecznego odmontowania.[/quote]
Co rozumiesz przez bezpieczne odmontowanie? Nie chodzi ci raczej o odmontowanie partycji podczas zapisu danych, bo to może uszkodzić pliki. Tobie chodzi raczej o to by nie wyrzucało ci błędów przy starcie systemu operacyjnego. Jak nadmieniłem we wcześniejszym swoim poście, mój sposób pomija fstab. Przy uruchamianiu komputera, system ci montuje to co masz zdefiniowane w /etc/fstab. Jeżeli montujesz ręcznie uprzednio odszyfrowane partycje, dodajesz tym wpisy w /etc/fstab, później podczas zamykania systemu, truecrypt zamyka sobie kontenery ale wpisy w /etc/fstab zostają. Podczas startu system postępuje wedlug instrukcji, co, jak i gdzie zamontować i okazuje się że kontenery są zamknięte, a do ich otwarcia potrzebne hasło. Dlatego system wyrzuca błąd, że nie może podmontować systemu plików. Jeżeli teraz truecrypt przejmuje kontrolę nad montowaniem partycji, to też troszczy się o nie przy wyłączaniu komputera. Nie musisz nawet nic wpisywać. Resetujesz komputer, a truecrypt zadba by bezpiecznie sobie odmontować wszystkie woluminy, które masz zdefiniowane w ulubionych.

Z kolei jeżeli chcesz używać konsoli do tego to wpisujesz z roota/sudo

truecrypt -d

Ja nie zanotowałem by jakieś błędy pojawiały się na konsoli podczas zamykania lub startu systemu.[/quote]
A gdy woluminy nie będą dodane do ulubionych to program ich przy zamykaniu systemu nie odmontuje?
EDIT
Może moje pytania są banalne, ale chcę mieć pewność że wszystko dobrze jest skonfigurowane. Ponieważ jak zaszyfruję dysk 1TB i partycja z danymi się rozsypie to będę miał wtedy wielki problem.

Ostatnio edytowany przez lukaz1987 (2011-10-14 10:35:42)

Dzięki [b]morfik[/b] za wyczerpującą odpowiedź.

Generalnie rzecz biorąc to chyba nie da rady z konsoli dodać voluminu to ulubionych. Niemniej jednak, możesz edytować plik konfiguracyjny Favorite Volumes.xml , który znajduje się albo w /home/user/.TrueCrypt/ albo jak montujesz z roota (jak ja) to wtedy plik znajduje się w /root/.TrueCrypt/ . Plik ma postać:

<?xml version="1.0" encoding="utf-8"?>
<TrueCrypt>
    <favorites>
        <volume mountpoint="/media/xxx" readonly="0" slotnumber="1" system="0">/dev/sdb3</volume>
        <volume mountpoint="/media/xxx2" readonly="0" slotnumber="2" system="0">/dev/sdb6</volume>
    </favorites>
</TrueCrypt>

Możesz sobie stworzyć ten plik ręcznie w w/w lokalizacjach i wypełnić go danymi. Później przy auto-mount=favorites automatycznie ci podmontuje voluminy według instrukcji zawartych w powyższym pliku

Ostatnio edytowany przez morfik (2012-02-27 15:58:05)