Как я могу смонтировать зашифрованный домашний каталог при входе в SSH, используя закрытый / открытый ключ для аутентификации?

Question

Можно ли автоматически подключать зашифрованный раздел на сервере при входе в систему с использованием ключей SSH вместо обычного пароля?

Домашняя папка является зашифрованным разделом. Текущая настройка pam_mount выглядит следующим образом:

<volume user="name" path="/dev/mapper/my_folder" mountpoint="~" />

score 1 · Answer 1 · 2011-03-09T19:38:42

~/.ssh/authorized_keys позволяет вам указать команду, которая будет выполняться при входе в систему через ssh.

Вы можете написать скрипт оболочки, который будет монтировать раздел (даже запрашивать пароль для него), а затем "exec bash" или "exec zsh" и т.д.

score 0 · Answer 2 · 2011-03-09T19:38:42

Это добавляет другой инструмент в микс, но использование sec может быть вариантом.

"Установить сек. Посетите сайт автора и прочитайте документацию там. Настройте sec для мониторинга /var/log/auth.log и запустите ваш скрипт. "

Вы можете запустить скрипт монтирования и добавить ключевой файл для тома luks, чтобы не вводить пароль.

Это лучшее, что у меня есть ...

2 ответа2