Desabilitar pedido de senha Luks na inicialização do Lubuntu de cryptografia SDA

aureliomoura82
(usa Ubuntu)

Enviado em 11/12/2017 - 08:47h

Bom dia,
Senhores preciso de um apoio em relação a inicialização do S.O que no meio do carregamento ele solicita uma senha Luks. Durante a instalação acabei optando por criptografar o meu SDA5 e não sabia que o mesmo ia solicitar senhas LUKS durante a inicialização. Gostaria do apoio dos senhores para desabilitar o pedido e manter a criptografia no SDA mais não sei como fazer de forma segura sem apagar os dados.

renato_pacheco
(usa Debian)

Enviado em 11/12/2017 - 09:29h

A única solução que eu vejo é montar a unidade e fazer uma cópia comum para outro HD. Nesse caso, não será possível aproveitar o sistema operacional instalado.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

aureliomoura82
(usa Ubuntu)

Enviado em 11/12/2017 - 14:43h

Renato,Boa Tarde!
Existe uma forma então de gravar a senha de forma permanente para que não seja solicitado todas as vezes na inicialização? Porque se ele me solicitar todas as vezes não terei possibilidade de administração remota, e o dia que necessitar reinicialização terei que estar próximo ao servidor para digitar a senha de criptografia.

renato_pacheco
(usa Debian)

Enviado em 11/12/2017 - 14:51h

Existe! Não é um processo simples, já vou avisando.

https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

aureliomoura82
(usa Ubuntu)

Enviado em 12/12/2017 - 08:58h

Renato, Bom dia!

Esse script que você passou no link, nele eu preciso inserir a minha senha de criptografia ou ele assume automaticamente, porque possui uma linha da key, saberia me informar se ali eu insiro a senha? Tem algum script do meu linux que posso enviar para você me auxiliar nesses detalhes? E se puder me enviar o comando que extraio para lhe enviar, desculpe o incomodo é que estou preocupado em não fazer algo errado.

renato_pacheco
(usa Debian)

Enviado em 12/12/2017 - 09:56h

Não precisa inserir nada. Funciona da seguinte maneira: ele vai gravar 512 bytes aleatórios para um arquivo e registra na partição dm-crypt. A partição aceita registrar mais de uma senha em sua base (acredito q são 7 senhas). Ae, quem vai descriptografar a partição não vai ser a sua senha, mas vai ser esse arquivo de 512 bytes, entendeu?

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh