Hallo Heinz,
Warning: exhausting read requested, but key file is not a regular file, function might never return
Luks/dmcrypt braucht einen definierten Key, keinen stream. Das kann so nicht funktionieren. Deswegen die Fehlermeldung.
Gibts sonst noch Möglichkeiten dies zu erreichen?
Generiere einen Key, lege ihn auf eine verschluesselte Partition und benutze den. Wie du schreibst, so ist die root Partition nicht verschluesselt, und mit dem Gedanken an eine verschluesselte swap Partition bei gleichzeitig unverschluesselter root Partition solltest du zunaechst dein Konzept genau hinterfragen.
gerne diskutiere ich über auch über das Konzept (bin vielleicht auf dem Holzweg). Grundgedanke war, dass die Benutzerdaten eigentlich immer im /home-Verzeichnis liegen, die ich auch mit LUKS verschlüsselt habe und mit pam_mount entsprechend einbinde. Das Verzeichnis /tmp wird bei mir bei jedem Booten geleert, daher sollte nichts wichtiges drin sein. Die Swap-Partition ist aber mehr oder weniger ein Teil des Arbeitsspeichers und kann doch somit sensible Daten beinhalten. Die Daten bleiben doch meiner Meinung auch beim runterfahren noch bestehen oder sehe ich das falsch? Sicher man könnte auch das ganze System verschlüsseln, allerdings mache ich mir hier sorgen um die Performance und außerdem liegt außerhalb /home größtenteils nur die Installationspakete. Ich gehe auch von aus das in /var nichts kritisches liegt. Wie denks Du darüber? Danke Gruss Patrick -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org