Habe versucht nach folgender Anleitung eine Schlüsselableitung bei meinem Debian testing einzurichten
https://wiki.ubuntuusers.de/LUKS/Schl%C ... ableitung/
Ziel ist es neben einer verschlüsselten sdd (/dev/sda5) auf dem das ganze Debian liegt auch noch eine verschlüsselte Festplatte (/dev/sdb4) für Daten hintereinander weg ohne zwei Passworteingaben einzubinden.
Wenn ich das System starte gebe ich ganz normal das erste Passwort ein.
Danach wird folgendes ausgegeben:
Code: Alles auswählen
systemd[1]: [/run/systemd/generator/systemd-cryptsetup@datacrypt. service:13] Failed to add required mount for, ignoring: lvmroot
Please enter passphrase for Disk XXX (datacrypt) on /mnt/datacrypt:
meine /etc/crypttab
Code: Alles auswählen
<target name> <source device> <key file> <options>
lvmroot UUID=89afe99d-b094-4478-af0b-54754fa29f62 none luks
datacrypt UUID=5c428896-1577-4efb-9683-5724e202edbb lvmroot luks,keyscript=/lib/cryptsetup/scripts/decrypt_derived
Code: Alles auswählen
/dev/mapper/lvmroot: UUID="jKJDvW-xWCz-dxbS-zYAf-OUVZ-e97f-oQj5jz" TYPE="LVM2_member"
/dev/mapper/xxx--vg-root: UUID="7a483112-7f58-473f-8d25-0b07e72d2c84" TYPE="ext4"
/dev/sda1: UUID="3a39006b-2773-41f0-a535-1df7849f77b7" TYPE="ext2" PARTUUID="6a44d561-01"
/dev/sda5: UUID="89afe99d-b094-4478-af0b-54754fa29f62" TYPE="crypto_LUKS" PARTUUID="6a44d561-05"
/dev/sdb1: UUID="FA05-D528" TYPE="vfat" PARTLABEL="EFI system partition" PARTUUID="b13adc15-f680-4400-9d67-a8921837095d"
/dev/sdb2: PARTLABEL="Microsoft reserved partition" PARTUUID="7d336a8c-4e0b-48ef-baf8-b5cfa339f88b"
/dev/sdb3: UUID="B0540A97540A6108" TYPE="ntfs" PARTLABEL="Basic data partition" PARTUUID="0b0d5d44-7f33-4700-84b2-396058bd128e"
/dev/sdb4: UUID="5c428896-1577-4efb-9683-5724e202edbb" TYPE="crypto_LUKS" PARTUUID="e1c69780-fa04-41ea-a9c9-9b86dca3731e"
/dev/mapper/xxx--vg-swap_1: UUID="e87f038c-891a-46a9-9087-d3759293a895" TYPE="swap"
/dev/mapper/datacrypt: LABEL="DATA" UUID="10e23d23-cdad-40db-942e-9b6314d3b423" TYPE="ext4"
Ich hab das aber auch in verschiedenen Einstellungen leider nicht hinbekommen.
Kann mir jemand weiterhelfen?