Как мне смонтировать luks зашифрованный внешний HD?

Question

У меня есть внешний HD, зашифрованный с помощью Luks. Я хотел бы, чтобы он автоматически монтировался на моем домашнем компьютере (используя файл ключа, хранящийся в моем каталоге $ HOME) каждый раз, когда я подключаю его (не обязательно во время загрузки) и запрашиваю пароль где-либо еще. Итак, мое устройство будет иметь 2 ключа.

Является ли это возможным? Как я мог это сделать?

Кстати, я использую Devuan 2.0, если это имеет значение.

Answer 1

Возможно, вы захотите взглянуть на сетевое шифрование диска, предоставленное clevis и tang здесь: https://github.com/latchset.

Оба включены в RHEL и CentOS, начиная с версии 7.5. Обратите внимание, что CentOS 7.6 сломал автоматическую расшифровку для меня (ваш пробег может отличаться).