mit Luks gleichzeitig Keyfile und Passwort nutzen?

[Gottvonallem]

Hi,

Ich experimentiere gerade ein bisschen mit dm_crypt und luks herum und frage mich ob es eine Möglichkeit gibt gliechzeitig ein Passowrt und ein Keyfile zu benutzen .Also das keyfile im Prinzip als Dongle und zusätzlich noch ein Passwort , sodass man beides braucht um die Platte zu mounten.
Ist das möglich (ich weiß ,dass das mit truecrypt geht, doch würde ich liber weiter dm_crypt und luks verwenden.)

mfg Benjamin

[goeb]

Kurz und knapp: du kannst die Schlüsseldatei z.B. mit GPG verschlüsseln.

MfG, goeb

[fragenfrager]

man könnte das keyfile gpg-pen. Dann brauchst doch die Passphrase für. Oder eine Minipartition mit dem Keyfile drauf welche zuerst mit einem passwort "geöffnet" werden kann um dann damit die "richtige" Partition zu öffnen.

[Gottvonallem]

hmmm, gut danke.
So hatte ich mir das auch gedacht. Ich hab halt bloß gehofft, dass das irgendwie direkt unterstützt wird.

mfg Benjamin

[Incom]

Es wird direkt unterstützt.
In der /etc/crypttab kannst du als option 'keyscript=/lib/cryptsetup/scripts/decrypt_gpg' angeben, das ist ein Script dass das Keyfile mit gpg entschlüsselt. Allerdings musst du es editieren und die Ausgabe dass gpg nicht unterstützt wird und dass exit direkt darunter rauskommentieren.
Außerdem musste ich noch in der /lib/cryptsetup/cryptdisks.functions Zeile 259 in '$KEYSCRIPT $key <&1 | $CRYPTCMD --key-file - $PARAMS luksOpen $src $dst' ändern, weiss aber nicht mehr ob das noch nötig ist.

Gruß,
Incom

[DHGE]

Nicht ganz zur Frage:

Mein Setup sieht so aus:
/ booten nach Schlüsseleingabe auf der Konsole.
/home /backup und swap haben zusätzlich einen (anderen) Schlüssel auf /

Ich muss also einmal bei jedem Neustart einen Schlüssel eintippen.

/boot ist unverschlüsselt.