Leap 15.3 - Mount eines verschlüsseltes externes Mediums schlägt fehl
Hallo Listenleser, nach einem Update auf Leap 15.3 lässt sich eine verschlüsselte SD-Karte nicht mehr als User mounten. Das habe ich erst jetzt, viele Monate nach dem Upgrade auf 15.3 gemerkt, aber nachdem 15.4 jetzt noch restriktiver konfiguriert ist - als user kein dmesg mehr - wäre mir um eine Lösung gelegen, bevor ich auf 15.4 oder 15.5 update. Also: unter 15.2 war es auf meinem Laptop so, dass ich beim Einstecken der SD-Karte zuerst nach dem Passwort zu Entschlüsselung und dann nach dem Root-PW gefragt wurde. Fand ich merkwürdig, weil das Root-PW auf meinem Desktop nicht nötig war, aber na ja. Jetzt ist es so, dass die SD-Karte erkannt wird, ich nach dem Passwort zur Entschlüsselung und dann auch wieder nach dem Root-PW gefragt werde, aber dann gibt's nur noch die Meldung 'Sie haben keine Berechtigung...' Leider habe ich dazu im Netz nichts gefunden. Hat jemand eine Idee, wo ich ansetzen muss? Bin für jeden Tipp dankbar. Viele Grüße, Michael
Hallo Michael, ich verwende hier leap 15.4 unter xfce mit dem Dateimanager thunar (4.16.11). Der Rechner wurde mit einem DVD-iso "normal" aufgesetzt (kein Upgrade von leap 15.3 oder so) und ich verwende die Standardrepos. Wenn ich ein verschlüsseltes USB-Gerät anschließe, wird das neu angeschlossene Gerät unter "Geräte" (im Dateimanager) angezeigt und ich kann mittels Rechtsklick auf das Gerät "Einhängen" auswählen. Hier wird nach dem LUKS-Kennwort gefragt und dann nach dem Kennwort des Systemadministrators. Das Gerät ist nun unter /run/media/<BENUTZER>/<GERÄTENAME>/ eingehängt. Zum Aushängen des USB-Gerätes erfolgt ein Rechtsklick auf das USB-Gerät (im Dateimanager) und dann "Aushängen". Hierfür werden keine Kennwörter abgefragt. [START Exkurs] Du schreibst, dass Du einen Laptop verwendest. Hast Du schon mal einen anderen SD-Karten-Leser verwendet (um einen Hardwaredefekt auszuschließen)? Ich hatte es in der Vergangenheit mit SD-Karten-Leser zu tun, die mit SD- und SDHC-Karten umgehen konnten. Wenn ich eine SDXC- oder SDUC-Karte verwenden wollte, ging das nicht. Ein neuerer/modernerer SD-Karten-Leser verschaffte mir Abhilfe. Nicht immer ist auf den SD-Karten-Lesern vermerkt, welche SD-Karten-Standards unterstützt werden. [STOP Exkurs] Tschüß Carsten
Hallo Carsten, vielen Dank für deine Hinweise! Also: Hardwaredefekt ist unwahrscheinlich, weil unverschlüsselte SD-Karten umstandslos über den Gerätemanager gemountet werden können. Ich habe auch mal einen anderen SD-Kartenleser ausprobiert: Das gleiche. Ich habe aber die Passwörter nochmal neu eingeben, danach ging's. Was aber vorher schon (hatte auch schon mal an die Liste geschrieben) und immer noch irritiert, ist der Umstand, dass nach der Eingabe des PW zur Verschlüsselung noch die Eingabe des Root-PW erforderlich ist, denn das ist auf meinem Desktop mit identischer Installation nicht erforderlich... Gruß Michael Am 20.11.22 um 15:07 schrieb Carsten Grebehem:
Hallo Michael,
ich verwende hier leap 15.4 unter xfce mit dem Dateimanager thunar (4.16.11). Der Rechner wurde mit einem DVD-iso "normal" aufgesetzt (kein Upgrade von leap 15.3 oder so) und ich verwende die Standardrepos.
Wenn ich ein verschlüsseltes USB-Gerät anschließe, wird das neu angeschlossene Gerät unter "Geräte" (im Dateimanager) angezeigt und ich kann mittels Rechtsklick auf das Gerät "Einhängen" auswählen. Hier wird nach dem LUKS-Kennwort gefragt und dann nach dem Kennwort des Systemadministrators. Das Gerät ist nun unter /run/media/<BENUTZER>/<GERÄTENAME>/ eingehängt.
Zum Aushängen des USB-Gerätes erfolgt ein Rechtsklick auf das USB-Gerät (im Dateimanager) und dann "Aushängen". Hierfür werden keine Kennwörter abgefragt.
[START Exkurs] Du schreibst, dass Du einen Laptop verwendest. Hast Du schon mal einen anderen SD-Karten-Leser verwendet (um einen Hardwaredefekt auszuschließen)? Ich hatte es in der Vergangenheit mit SD-Karten-Leser zu tun, die mit SD- und SDHC-Karten umgehen konnten. Wenn ich eine SDXC- oder SDUC-Karte verwenden wollte, ging das nicht. Ein neuerer/modernerer SD-Karten-Leser verschaffte mir Abhilfe. Nicht immer ist auf den SD-Karten-Lesern vermerkt, welche SD-Karten-Standards unterstützt werden. [STOP Exkurs]
Tschüß
Carsten
... ich vergaß zu erwähnen: Ein Aushängen der SD-Karte über den Gerätemanager ist nicht möglich. Da gibt's keine Reaktion. Ich muss die Karte händisch, also über Konsole, als root angemeldet, unmounten... Bei meinem Desktop geht auch das über den Gerätemanager des users... (Ich hab's übrigens auch schon mit einem frisch angelegten user probiert - das gleiche... Am 20.11.22 um 15:07 schrieb Carsten Grebehem:
Hallo Michael,
ich verwende hier leap 15.4 unter xfce mit dem Dateimanager thunar (4.16.11). Der Rechner wurde mit einem DVD-iso "normal" aufgesetzt (kein Upgrade von leap 15.3 oder so) und ich verwende die Standardrepos.
Wenn ich ein verschlüsseltes USB-Gerät anschließe, wird das neu angeschlossene Gerät unter "Geräte" (im Dateimanager) angezeigt und ich kann mittels Rechtsklick auf das Gerät "Einhängen" auswählen. Hier wird nach dem LUKS-Kennwort gefragt und dann nach dem Kennwort des Systemadministrators. Das Gerät ist nun unter /run/media/<BENUTZER>/<GERÄTENAME>/ eingehängt.
Zum Aushängen des USB-Gerätes erfolgt ein Rechtsklick auf das USB-Gerät (im Dateimanager) und dann "Aushängen". Hierfür werden keine Kennwörter abgefragt.
[START Exkurs] Du schreibst, dass Du einen Laptop verwendest. Hast Du schon mal einen anderen SD-Karten-Leser verwendet (um einen Hardwaredefekt auszuschließen)? Ich hatte es in der Vergangenheit mit SD-Karten-Leser zu tun, die mit SD- und SDHC-Karten umgehen konnten. Wenn ich eine SDXC- oder SDUC-Karte verwenden wollte, ging das nicht. Ein neuerer/modernerer SD-Karten-Leser verschaffte mir Abhilfe. Nicht immer ist auf den SD-Karten-Lesern vermerkt, welche SD-Karten-Standards unterstützt werden. [STOP Exkurs]
Tschüß
Carsten
Hallo Michael, Am 20.11.2022 um 18:13 schrieb Michael Eschweiler:
... ich vergaß zu erwähnen: Ein Aushängen der SD-Karte über den Gerätemanager ist nicht möglich. Da gibt's keine Reaktion. Ich muss die Karte händisch, also über Konsole, als root angemeldet, unmounten... Bei meinem Desktop geht auch das über den Gerätemanager des users... (Ich hab's übrigens auch schon mit einem frisch angelegten user probiert - das gleiche...
viel kann ich leider dazu nicht beitragen. Möglicherweise hängt das irgendwie mit den (absolut userfreundlichen) policy-kit Regeln zusammen. Da wird beispielsweise bestimmt ob ein User umounten darf oder nicht wenn ich mich da recht erinnere. Nichtsdestotrotz, ich finde das wirklich ein absolutes Armutszeugnis der Distributionsbauer dass selbst im Jahr 2022 diese Sache (wie auch zahlreiche Andere) immer noch in einem ewigen Gefrickel enden müssen. Benutzerfreundlichkeit sieht ganz anders aus. So etwas muss IMO unter allen Bedingungen sofort funktionieren. Manfred
participants (3)
-
Carsten Grebehem -
Manfred Kreisl -
Michael Eschweiler