Como cryptografar sistema de arquivo e montar com key no pendrive no Arch Linux?

ghoostuser
(usa Arch Linux)

Enviado em 25/08/2016 - 22:59h

Galera, tudo bom com vocês? Espero que sim!

Minha dúvida é a seguinte:

Usando virtualbox, instalei o Arch Linux e criptografei o sistema de arquivos (/) através do LUKS, usei uma chave gerando com o comando:

dd if=/dev/random of=cryptkey bs=1 count=256

Passei essa chave para o pendrive, e gostaria de usar essa chave quando o pendrive estiver plugado, o sistema lê e inicia lendo essa chave do pendrive, entenderam?. A minha pergunta é a seguinte: como fazer com que o pendrive monte sem mesmo o sistema ter iniciado?

Eu fiz a criptografia da /home com uma key através do pendrive e deu certo, porque montei o pendrive no /etc/fstab para dar inicio no boot e no /etc/crypttab coloquei a key presente no pendrive. Mas e para o sistema de arquivo (/)? Teria como?

Grato.

Mauriciodez
(usa Debian)

Enviado em 25/08/2016 - 23:18h

velho ... eu lembro q uma vez eu li sobre criptografia de disco e tinha uma parada de montar os discos criptografados... não lembro direito sobre o que era .. mas era uma ferramenta .. cripmount, cript mont, criptomout ... um troço assim



___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

ghoostuser
(usa Arch Linux)

Enviado em 26/08/2016 - 00:15h

A criptografia é feita com o dm-crypt (LUKS), sei como fazer esse tipo de criptografia...a duvidas minha é se é possível iniciar um sistema criptografado através de uma key no pendrive plugado.

Como eu disse, na partição /home é possivel, porque quando o sistema inicia...verifica o arquivo /etc/fstab e o /etc/crypttab.

Pra resumir: Quero inicializar o pendrive, sem que o sistema tenha inicializado..
Sacou? ;)

ghoostuser
(usa Arch Linux)

Enviado em 30/08/2016 - 09:37h

up? :/

MrBlackWolf
(usa Arch Linux)

Enviado em 30/08/2016 - 09:45h

Vou wardar esse tópico aqui porque fiquei curioso agora.