LVM/LUKS に暗号化された /home を追加

LVM/LUKS に暗号化された /home を追加

SSDデバイスに新しい(Debian)システムをインストールしました。標準インストール後に/home内蔵ハードドライブに取り付けたいです。

この質問にはいくつかの詳細が必要です。インストール時に/dev/sdb5_cryptシステムを含むLVMを(手動で)作成しました。/dev/mapper/SSD-root頑張った

/lib/cryptsetup/scripts/decrypt_derived sdb5_crypt  | cryptsetup luksFormat /dev/sda2 --key-file -
/lib/cryptsetup/scripts/decrypt_derived sdb5_crypt  | cryptsetup luksOpen  /dev/sda2 sda2_crypt --key-file -
mkfs.ext4 /dev/mapper/sda2_crypt
mount /dev/mapper/sda2_crypt /home

sdb5_cryptうまくいくようです(使用するかここで使うべきか疑問ですが/dev/mapper/SSD-root)。しかし:2番目の部分である配置

存在する/etc/crypttab

sda2_crypt /dev/sda2 sdb5_crypt luks,keyscript=/lib/cryptsetup/scripts/decrypt_derived

そして/etc/fstab

/dev/mapper/sda2_crypt  /home ext4  defaults, noatime 0 2

動作しません。これらの2行はもう起動できません。リカバリディスクから削除すると、システムが再起動します。

私は何が間違っていましたか?まず、新しいものを/homeLVMに統合する必要がありますか(それではどうすればよいですか?)

ベストアンサー1

おすすめ記事