verschlüsselte Container-Datei einhängen
Hallo, ich habe eine verschlüsselte Container Datei mit yast erzeugt und angegeben, dass sie nicht beim Systemstart eingehängt werden soll. Das funktioniert auch wie gewünscht. Beim Versuch die Datei dann zu mounten erhalte ich nachstehende Fehlermeldung. Was muss ich tun um die Datei einzuhängen? # mount /dev/mapper/cr_crypto /media/tmp mount: Sie müssen den Dateisystemtyp angeben -- Dirk -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
On Tuesday 24 June 2008 09:17:27 Dirk Meier wrote:
Hallo, ich habe eine verschlüsselte Container Datei mit yast erzeugt und angegeben, dass sie nicht beim Systemstart eingehängt werden soll. Das funktioniert auch wie gewünscht.
Beim Versuch die Datei dann zu mounten erhalte ich nachstehende Fehlermeldung. Was muss ich tun um die Datei einzuhängen?
# mount /dev/mapper/cr_crypto /media/tmp mount: Sie müssen den Dateisystemtyp angeben
Eigentlich musst du die Datei vorher öffnen. Ich weiß leider nicht, wie yast die Dateien verschlüsselt, eventuell über "cryptsetup luksopen". Irgendwie muss du ja das Passwort eingeben vor dem Einhängen. Vorher ist die Datei ja nicht lesbar, also auch das Dateisystem nicht.
-- Dirk
Am Dienstag, 24. Juni 2008 schrieb Felix Lemke:
On Tuesday 24 June 2008 09:17:27 Dirk Meier wrote:
Hallo, ich habe eine verschlüsselte Container Datei mit yast erzeugt und angegeben, dass sie nicht beim Systemstart eingehängt werden soll. Das funktioniert auch wie gewünscht.
Beim Versuch die Datei dann zu mounten erhalte ich nachstehende Fehlermeldung. Was muss ich tun um die Datei einzuhängen?
# mount /dev/mapper/cr_crypto /media/tmp mount: Sie müssen den Dateisystemtyp angeben
Eigentlich musst du die Datei vorher öffnen. Ich weiß leider nicht, wie yast die Dateien verschlüsselt, eventuell über "cryptsetup luksopen". Irgendwie muss du ja das Passwort eingeben vor dem Einhängen. Vorher ist die Datei ja nicht lesbar, also auch das Dateisystem nicht.
Hallo Felix, welches device muss ich denn dann für cryptsetup angeben? -- Dirk -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
# mount /dev/mapper/cr_crypto /media/tmp mount: Sie müssen den Dateisystemtyp angeben
Hallo Felix, welches device muss ich denn dann für cryptsetup angeben?
Ich denke, dass yast ein Device für diese Datei anlegt. Leider habe ich das selber noch nicht probiert. Schau mal was "ls /dev" sagt, ob da irgendwas dabei ist, was danach aussieht. In meinen Fall habe ich die ganz Partition verschlüsselt, dann ist klar, dass ich die Partition auswählen kann zum öffnen.
Am Dienstag, 24. Juni 2008 schrieb Felix Lemke:
# mount /dev/mapper/cr_crypto /media/tmp mount: Sie müssen den Dateisystemtyp angeben
Hallo Felix, welches device muss ich denn dann für cryptsetup angeben?
Ich denke, dass yast ein Device für diese Datei anlegt. Leider habe ich das selber noch nicht probiert. Schau mal was "ls /dev" sagt, ob da irgendwas dabei ist, was danach aussieht. In meinen Fall habe ich die ganz Partition verschlüsselt, dann ist klar, dass ich die Partition auswählen kann zum öffnen.
in meiner fstab gibt es einen Eintrag: /dev/mapper/cr_crypto /media/tmp ext3 noauto 0 0 crypttab: cr_crypto /mnt/sec/crypto none none und in yast unter partitionieren gibt es: server:/sec │ 2.1 GB│ │NFS │/ /dev/loop0 │ 50.0 MB│ │Loop Device │/│ sec ist eine per nfs eingebundene Partition und enthält die verschlüsselte Containerdatei. /dev/loop0 müsste das loop-device zum mounten der Datei sein. Aber: # cryptsetup luksOpen /dev/loop0 test Enter LUKS passphrase: Command failed: read failed in read_blockwise() -- Dirk -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
On Tuesday 24 June 2008 11:26:49 Dirk Meier wrote:
Am Dienstag, 24. Juni 2008 schrieb Felix Lemke:
# mount /dev/mapper/cr_crypto /media/tmp mount: Sie müssen den Dateisystemtyp angeben
Hallo Felix, welches device muss ich denn dann für cryptsetup angeben?
Ich denke, dass yast ein Device für diese Datei anlegt. Leider habe
ich das
selber noch nicht probiert. Schau mal was "ls /dev" sagt, ob da
irgendwas
dabei ist, was danach aussieht. In meinen Fall habe ich die ganz Partition verschlüsselt, dann ist
klar, dass
ich die Partition auswählen kann zum öffnen.
in meiner fstab gibt es einen Eintrag: /dev/mapper/cr_crypto /media/tmp ext3 noauto 0 0
crypttab: cr_crypto /mnt/sec/crypto none none
und in yast unter partitionieren gibt es: server:/sec │ 2.1 GB│ │NFS │/ /dev/loop0 │ 50.0 MB│ │Loop Device │/│
sec ist eine per nfs eingebundene Partition und enthält die verschlüsselte Containerdatei. /dev/loop0 müsste das loop-device zum mounten der Datei sein. Aber: # cryptsetup luksOpen /dev/loop0 test Enter LUKS passphrase: Command failed: read failed in read_blockwise() Das Problem ist, dass man loop-devices nicht blockweise einlesen kann. Leider kann ich dir nicht Option sagen, mit der du cryptsetup sagst, dass es ein loop-device lesen soll. Vlt steht da was auf deren Seite. Schau mal hier: http://luks.endorphin.org http://www.saout.de/misc/dm-crypt/ oder http://www.saout.de/tikiwiki/tiki-index.php (das sind die Seiten aus den man-pages)
-- Dirk
Hallo, Am Die, 24 Jun 2008, Felix Lemke schrieb:
On Tuesday 24 June 2008 11:26:49 Dirk Meier wrote:
# cryptsetup luksOpen /dev/loop0 test Enter LUKS passphrase: Command failed: read failed in read_blockwise() Das Problem ist, dass man loop-devices nicht blockweise einlesen kann.
Das glaub ich nicht, Ti^WFelix. $ ls -l /dev/loop0 brw-rw---- 1 root disk 7, 0 Jul 23 1999 /dev/loop0 ^block device Es muß an was anderem liegen. -dnh -- What do squirrels and chainsaws have in common? They both fuck up trees. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (3)
-
David Haller
-
Dirk Meier
-
Felix Lemke