Linux vik 2.6.39-2-686-pae #1 SMP Tue Jul 5 03:48:49 UTC 2011 i686 GNU/Linux
Есть раздел жесткого диска созданный при помощи LUKS (cryptsetup).
Раздел создавался и иницилизировался через ключевой файл, размещение на флешке,
потом mke2fs -j /dev/mapper/my
Флешка имеет файловую систему ext3 и права на файл pass.key — 540.
Флешка монтируется в fstab при старте системы
UUID=5577222a-d4ff-4f36-bce4-8eb6dad55b9g /media/pass ext3 noatime,noexec,errors=remount-ro 0 1
В crypttab пишу так
my UUID=cfa54d28-9930-42a8-8de0-1ce9366bf8b7 /media/pass/pass.key luks
И соответственно сама строка монтирования зашифрованного раздела
/dev/mapper/my /mnt/file ext3 defaults 0 0
Т.е две последние строчки в fstab
UUID= 5577222a-d4ff-4f36-bce4-8eb6dad55b9g /media/pass ext3 noatime,noexec,errors=remount-ro 0 1
(флешка)
/dev/mapper/my /mnt/file ext3 defaults 0 0 (шифрованный раздел)
Ну вот собственно и все — и ничего не работает. sad.gif
После загрузки компьютера шифрованного раздела нет — увы.
Во время загрузки выдает сообщение, что устройства /dev/mapper/my не существует. (?)
Но после окончания загрузки, уже при запущенном GNOME выясняется, что /dev/mapper/my существует и присутствует в системе.
dmsetup info my
Name: my
State: ACTIVE
Read Ahead: 256
Tables present: LIVE
Open count: 0
Event number: 1
Major, minor: 254, 0
Number of targets: 1
UUID: CRYPT-LUKS1-cfa54d28993042a88de01ce9366bf8b7-my_unformatted
Прблему я решил путем добавления вот-такого скрипта-костыля smile.gif
update-rc.d my defaults,предварительно chmod +x /etc/init.d/my
#!/bin/bash
mount -t ext3 -o noatime,noexec /dev/mapper/my /mnt/file
Вот тогда все работает - при запущенном GNOME на рабочем столе появляется ссылка на папку с шифрованного раздела.
Пытался через sysv-rc-conf изменять параметры запуска cryptdisks — не помогло.
Хотелось-бы понять, что я деляю не так.
ЗЫ В Ubuntu 11.04 эта конструкция работает «из каробки», без костылей.
ЗЫ Очень не хочется пользоваться костылем, это как пользоваться Windows — никогда не угадаешь, когда получишь сообщение о необходимости отправки смс за разблокирование компьютера.