[Fedora-users-br] Fwd: (F17+Dúvida) <RESOLVIDO> Problema com montagem automática de partição criptografada.

[Mr. Adilson Bonan]

Olá Lista,
Ainda pouco eu estava com problema com partição com montagem automática...
consegui resolver de uma outra forma, quero partilhar aqui a resolução do
cenário:

Seguinte... usando texto "plain" não consegui resolver no Fedora, mas como
estou com uma máquina que tem o RHEL 6.2 (RedHat Enterprise Linux 6.2)
resolvi fazer no modelo criptografado também conhecido como formato "luks".
Assim o arquivo /root/.segredo não contém mais a senha em texto puro (Plain
text) mas sim já no formato luks... e para isso eu fiz o seguinte:

1) Criei um arquivo com conteúdo aleatório com tamanho de 4096 bits (4K)
que servirá para guardar senha de pelo menos uns 30 (trinta) caracteres.

--> dd if=/dev/urandom of=/root/.segredo bs=1024 count=4

2) Criei permissão apenas read-only para o root

--> chmod 0400 /root/.segredo

3) Criei nesse arquivo a senha solicita pelo comando cryptsetup que será
valida para a partição sda5.

--> cryptsetup luksAddKey /dev/sda5 /root/.segredo

4) Criei uma entrada no arquivo /etc/crypttab com o seguinte conteúdo:

segredo /dev/sda5 /root/.segredo luks

Onde: "segredo" é o /dev/mapper/segredo; "/dev/sda5" a partição
criptografada; "/root/.segredo" o arquivo com a senha; "luks" é o
formato
pelo comando cryptsetup.


5) Criei uma entrada no arquivo /etc/fstab com o seguinte conteúdo:

/dev/mapper/segredo  /mnt/segredo ext4 defaults 1 2

6) Executei o comando "mount -a" para ver se montava corretamente... deu
certo... então desmontei o ponto de montagem.

7) Executei o comando init 6 para reiniciar o sistema.

*) Tudo ocorreu como o esperado 100% funcionando automaticamente o ponto de
montagem criptografado.


Pessoal, desse forma eu consegui... mas usando a forma em texto puro (Plain
text) eu não consegui não sei porque, uma vez que é muito fácil e simples.
Mas quem conseguir avisa aí.

Vaeuzzz