7.2. Montering av krypterade volymer
FöregÄende  Kapitel 7. Starta upp ditt nya Debian-system  NÀsta

7.2. Montering av krypterade volymer

Om du skapade krypterade volymer under installationen och tilldelade monteringspunkter till dem, kommer du att bli efterfrÄgad vid uppstart om att ange lösenfrasen för varje av dessa volymer.

För partitioner som Àr krypterade med dm-crypt kommer följande prompt att visas under uppstarten: 

Starting early crypto disks... del_crypt(starting)
Enter LUKS passphrase:

PĂ„ första raden av prompten Ă€r del namnet pĂ„ underliggande partition, t.ex. sda2 eller md0. Du undrar kanske nu för vilken volym du faktiskt anger lösenfrasen. Relaterar det till /home? Eller till /var? Om du bara skapade en krypterad volym Ă€r detta enkelt och du behöver bara ange lösenfrasen som du angav för den volymen. Om du har skapat fler Ă€n en krypterad volym under installationen kan anteckningarna du skrev ner i sista steget i Avsnitt 6.3.4.6, ”Konfigurera krypterade volymer” komma till hands. Om du inte antecknade relationerna mellan cryptX och monteringspunkterna kan du fortfarande hitta dem i /etc/crypttab och /etc/fstab pĂ„ ditt nya system.

Prompten kan se annorlunda ut nÀr ett krypterat rotfilsystem monteras. Detta beror pÄ vilken initramfs-generator som anvÀndes för att generera den initrd som anvÀnds för att starta upp systemet. Exemplet nedan Àr för en initrd som genererats med initramfs-tools: 

Begin: Mounting root file system... ...
Begin: Running /scripts/local-top ...
Enter LUKS passphrase:

Inga tecken (inte ens stjĂ€rnor) kommer att visas nĂ€r lösenfrasen matas in. Om du matar in fel lösenfras har du ytterligare tvĂ„ försök till att mata in den korrekta lösenfrasen. Efter det tredje försöket kommer uppstartsprocessen att hoppa över denna volym och fortsĂ€tta montera nĂ€sta filsystem. Se Avsnitt 7.2.1, ”Felsökning” för ytterligare information.

Efter att alla lösenfraser har matats in ska uppstarten fortsÀtta som normalt.

7.2.1. Felsökning

Om nÄgon av de krypterade volymerna inte kunde monteras pÄ grund av att en felaktig lösenfras matades in, kan du montera dem manuellt efter uppstart. Det finns ett flertal olika situationer.

  • Det första fallet gĂ€ller rotpartitionen. NĂ€r den inte har monterats korrekt kommer uppstartsprocessen att stanna och du mĂ„ste dĂ„ starta om datorn och försöka igen.

  • Det enklaste fallet Ă€r för krypterade volymer som innehĂ„ller data som /home eller /srv. Du kan helt enkelt montera dem manuellt efter uppstarten.

    För dm-crypt Àr detta lite svÄrare. Först behöver du registrera volymerna med device mapper genom att köra: 

    # /etc/init.d/cryptdisks start

    Detta kommer att söka av alla volymer som angivits i /etc/crypttab och skapa lÀmpliga enheter under katalogen /dev efter att de korrekta lösenfraserna har angivits. (Redan registrerade volymer kommer att hoppas över sÄ att du kan upprepa detta kommando flera gÄnger utan att vara orolig.) Efter en lyckad registrering kan du helt enkelt montera volymerna pÄ vanligt sÀtt: 

    # mount /monteringspunkt

  • Om nĂ„gon volym som innehĂ„ller ickekritiska systemfiler inte kan monteras (/usr eller /var), ska systemet fortfarande kunna starta upp och du bör kunna montera volymerna manuellt precis som i föregĂ„ende situation. Dock behöver du Ă€ven starta (om) de tjĂ€nster som normalt kör i din standardkörnivĂ„ pĂ„ grund av att det Ă€r mycket sannolikt att de inte startades. Det enklaste sĂ€ttet Ă€r att bara starta om datorn.

FöregÄende  Upp  NÀsta
7.1. Sanningens minut  Hem  7.3. Logga in