Pam_mount não montará automaticamente a partição criptografada

2

Como de costume, quando instalo uma nova versão do Ubuntu, eu instalo o pam_mount para automontar o meu com a partição criptografada LUKS no login. No entanto, para o Ubuntu 11.10, segui o mesmo procedimento de sempre, mas não consigo fazê-lo funcionar.

A partição criptografada é

/ dev / sda5

e adicionei as informações

<volume user="user" fstype="crypt" path="/dev/sda5" mountpoint="/media/personal" options="fsck,relatime" />

para

/etc/security/pam_mount.conf.xml .

A partição é exibida no Nautilus, mas não é montada. Alguma idéia?

Editar:

Não há mensagens de erro ou outras informações no terminal, apontando para uma senha falsa ou erro de configuração.

    
por n3rd 29.10.2011 / 07:12

2 respostas

3

Agora está funcionando novamente. O motivo pelo qual não funcionou é porque mudaram o formato do arquivo de configuração

/etc/security/pam_mount.conf.xml

no Ubuntu 11.10. Então, eu fiz o backup do meu antigo * pam_mount.conf.xml * e desinstalei o módulo pam-mount via

apt-get remove --purge libpam-mount

e reinstalou-o usando

apt-get instala a libpam-mount

Agora eu abri o novo

/etc/security/pam_mount.conf.xml

e inseriu esta linha,

<volume user="user" fstype="crypt" path="/dev/sda5" mountpoint="/media/personal" options="fsck,relatime" />

do meu antigo arquivo de configuração para a seção de volume do novo arquivo de configuração.

É assim que parece agora

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE pam_mount SYSTEM "pam_mount.conf.xml.dtd">
<!--
        See pam_mount.conf(5) for a description.
-->

<pam_mount>

                <!-- debug should come before everything else,
                since this file is still processed in a single pass
                from top-to-bottom -->

<debug enable="0" />

                <!-- Volume definitions -->

<volume user="user" fstype="crypt" path="/dev/sda5" mountpoint="/media/personal" $

                <!-- pam_mount parameters: General tunables -->

<!--
<luserconf name=".pam_mount.conf.xml" />
-->

<!-- Note that commenting out mntoptions will give you the defaults.
     You will need to explicitly initialize it with the empty string
     to reset the defaults to nothing. -->
<mntoptions allow="nosuid,nodev,loop,encryption,fsck,nonempty,allow_root,allow_ot$
<!--
<mntoptions deny="suid,dev" />
<mntoptions allow="*" />
<mntoptions deny="*" />
-->
<mntoptions require="nosuid,nodev" />

<logout wait="0" hup="0" term="0" kill="0" />


                <!-- pam_mount parameters: Volume-related -->

<mkmountpoint enable="1" remove="true" />


</pam_mount>
    
por n3rd 25.01.2012 / 01:13
0

Acho que aqui é um bom ponto de partida para resolver este problema é adicionar temporariamente a opção "debug" após o módulo pam_mount.so (em /etc/pam.d/common.auth e common.session), set 'debug enable="1" 'em /etc/security/pam_mount.conf.xml, faça o login novamente e verifique /var/log/auth.log para informações adicionais

    
por domelaz 12.11.2011 / 06:06