使用 LUKS 进行全盘加密：自动挂载第二个卷

Question

Windows 上的 TrueCrypt 可以自动挂载使用与启动卷相同的密码的卷。您只需输入一次密码。有没有办法用 LUKS 做到这一点？

背景：我目前正在从 Windows 迁移到 Ubuntu。我使用 LUKS 全盘加密设置了 Ubuntu 11.10。我使用的第二个硬盘驱动器仍然是 TrueCrypt NTFS 卷。我想改变这一点。

Answer 1

decrypt_keyctl在装载多个加密卷时，您可以使用密钥脚本安全地缓存密码。该README介绍了如何做到这一点的引导; 在错误 1022815 中描述了一些解决方法的警告。

这应该允许在启动时自动挂载多个加密卷，只有一个密码提示。相同的 keyctl 机制可用于在启动后安排其他卷的自动挂载，但我不知道完整的解决方案。