LUKS暗号化パーティションでサーバーを再起動する方法

LUKS暗号化パーティションでサーバーを再起動する方法

データベースファイルにセカンダリLUKS(dm-crypt)暗号化ディスクを使用するようにMongoDBをインストールして構成するには、次のシェルスクリプトを使用したCentOS 6 VMがあります。

#!/bin/bash -e
# Set up the official mongodb repository
#
sudo cat >/etc/yum.repos.d/mongodb.repo <<EOL
[mongodb]
name=MongoDB Repository
baseurl=http://downloads-distro.mongodb.org/repo/redhat/os/x86_64/
gpgcheck=0
enabled=1
EOL

# create a keyfile that will be used for the device encryption
# key should be read-only by root only
sudo dd if=/dev/urandom of=/root/mongo-efs-key bs=1024 count=4
sudo chown root:root /root/mongo-efs-key
sudo chmod 400 /root/mongo-efs-key

# create partition on /dev/xvdc
sudo parted /dev/xvdc mklabel msdos
sudo parted /dev/xvdc mkpart primary 0% 100%

# create encrypted container in new device
sudo cryptsetup luksFormat -d /root/mongo-efs-key --batch-mode /dev/xvdc1
sudo cryptsetup luksOpen -d /root/mongo-efs-key /dev/xvdc1 mongoefs

# format and mount our encrypted volume
sudo mkfs.ext4 /dev/mapper/mongoefs
sudo mkdir -p /var/lib/mongo
sudo mount /dev/mapper/mongoefs /var/lib/mongo

# update the crypttab and fstab files with new partitions
echo "mongoefs /dev/sdb1 /root/mongo-efs-key luks" | sudo tee --append       /etc/crypttab > /dev/null
sudo cp -p /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.bak
sudo dracut -f
echo "/dev/mapper/mongoefs /var/lib/mongo ext4 defaults 0 2" | sudo tee --   append /etc/fstab > /dev/null

# Install mongoDB
sudo yum -y install mongodb-org

# set permissions for mongo on our encrypted and mapped device
sudo chown mongod:mongod /var/lib/mongo

スクリプトは予期された操作を実行しますが、/dev/xvdc1 のパスワードを要求するコマンド プロンプトがないと、サーバーを再起動できないという問題が発生します。パスワードを指定していないので、ここで何をすべきかわかりません。このガイドに従って、自動的にロックが解除され、インストールされるという印象を受けました。https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfileしかしそれは真実ではない。

パスワードなしで(暗号化されたドライブがインストールされている場合)、サーバーを再起動できるように構成をどのように変更しますか?

ベストアンサー1

おすすめ記事