Am Wed, 22 Apr 2015 17:27:28 +0200
schrieb Pitt Leidner
Am Dienstag, 21. April 2015, 08:43:55 schrieb Herbert:
Falls YAST cryptsetup benutzt (was ich vermute), sollte es in der /etc/crypttab gehen. Zumindest in der 11.4 ist es so; und cryptsetup ist das Setup-Werkzeug für dm_crypt einschließlich LUKS (s. man-Page). Daran wird sich _vermutlich_ bis zur 13.1 nichts geändert haben.
Mein Problem, wie finde ich heraus, welches Verfahren Yast tatsächlich verwendet. Denn im Yast ist lediglich ein Häckchen zu setzen: [x] Encrypt Device (die File-System-ID ist 0x83 Linux) Wie Herbert schon geschrieben hat, siehst Du das an der Existenz der crypttab, ebenso siehst Du das an der Existenz der Gerätedateien /dev/+dm-?
In der anderen Antwort vermutet Matthias, dass es sich um Luks handelt. LUKS ist lediglich eine Erweiterung zu dm_crypt und macht dessen Benutzung etwas komfortabler. Eine zwar schon etwas ältere aber fürs grundsätzliche Verständnis gute Beschreibung findest Du hier: http://de.opensuse.org/SDB:Sicherheit_Verschlüsselung_mit_LUKS
dass die Partition zum Booten benötigt würde. Letzteres lässt sich ausschließen. Dann wäre noch die Frage, ob die Partition schon beim Booten gemountet werden soll oder nicht. Was steht zu der Partition in der fstab? In der 4. Spalte stehen die mount-Options mit verschiedenen Defaults: Wenn dort nicht noauto steht, wird auto angenommen. Damit versucht das System die Partion bei mount -a (also auch beim Booten) zu mounten.
Je nachdem was dann in der 3. Spalte der crypttab zu dieser Partition steht, wartet der Bootvorgang auf eine manuelle Paßworteingabe (none) oder liest das Paßwort aus einer dort angegebenen Datei. Möglicherweise bleibt der Bootvorgang deswegen stehen. Wenn Du in der fstab noauto setzt, ignoriert er die Partition beim Booten, und Du mußt später selbst dafür sorgen, daß sie im Bedarfsfall gemountet wird. Eine andere Möglichkeit wäre, in der fstab keinen Wert (wegen default auto) zu lassen und in der crypttab den Pfad zu einer Paßwortdatei einzutragen. Dann schaut er beim Booten dort nach. In beiden Fällen sollte der Bootvorgang, wenn er nicht noch an anderer Stelle hängt, mit oder ohne dieser Partition weiterlaufen. Die man-Pages zu fstab, crypttab und cryptsetup liefern Dir noch sehr gute und detaillierte Infos. Ich hoffe, daß ich Dir ein paar Anregungen geben konnte. Viele Grüße. Matthias -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org