/etc/crypttab 不工作

Question

我使用磁盘工具在外部驱动器上创建加密卷。当我单击该程序中的解锁音量按钮时，它会为我安装驱动器。

现在，我想自动化这个过程，以便它在启动时发生。

当我运行时sudo cryptsetup luksUUID /dev/sdb1，我得到这个：
ca709269-1e3e-4e9e-9e08-7248f0e6c5a6

所以，我/etc/crypttab像这样创建：
backup_drive UUID=ca709269-1e3e-4e9e-9e08-7248f0e6c5a6 none

我将此行添加到/etc/fstab：
/dev/mapper/backup_drive /mnt/backup ext3 default 0 2

当我重新启动时，Ubuntu 告诉我该设备不可用于映射，所以我告诉它跳过它。似乎/etc/crypttab没有正确运行。

我该如何调试？

Answer 1

我认为您需要第四个参数来指定加密类型。

这是我的/etc/crypttab样子：

home_crypt /dev/disk/by-uuid/6f13e221-69f0-4f0e-9082-e2e7b32fc1dd /mnt/Keys/home-data luks
swap_crypt /dev/sda3 /dev/urandom swap

该crypttab中的手册页说，所有四个字段是强制性的。

要测试您的设置，您可以在进行更改后使用以下命令启动和停止加密磁盘。

cryptdisks_start
cryptdisks_stop

Answer 2

该文件的格式/etc/crypttab是：

encrypteddiskname UUID=xxxxxxxxxxxx /etc/keyfilename

要获取磁盘的 UUID，您需要运行：blkid /dev/sdb1

不要使用blkid的/dev/mapper/encrypteddiskname。