Как заставить открывать LUKS раздел только после поднятия сети?

Question

[Евгений Воробьев]

Добрый день.
Имеется Debian 10. Раздел LUKS с ключем в виде файла. Хочу размещать этот ключ на VPS'ке и получать к нему доступ по NFS. Как можно реализовать это?
Если делать это традиционным способом - при запуске этот раздел не открывается, т.к. служба, которая это делает, не видит ключа, т.к. нет сети в этот момент.

Answer 1

[Евгений Воробьев]

Понял в чем беда. У меня монтирование NFS настроено через autofs. Если перевести его монтирование на монтирование через fstab, то все ок. При загрузке монтируется nfs раздел, через ключ оттуда открывается luks и уже этот luks монтируется через fstab. Как можно это реализовать через монтирование autofs?

Answer 2

[pfg21]

если системд, то прописать в скрипт требование работающей сети
[Unit]
Wants=network-online.target
After=network-online.target

еще вариант поставить зависимость от монтирования nfs
еще лучше зависимость существования пути до указанного файла ключа

Comments

[Евгений Воробьев]

скрипта запуска нет. Открытие и монтирование работает через записи в /etc/crypttab и /etc/fstab. Родной способ для Debian.
Подскажете какой сервис в systemd редактировать?

[Alexey Dmitriev]

Евгений Воробьев, в гугле забанили?
https://unix.stackexchange.com/questions/349264/fs...

[pfg21]

ладно я оговорился, не скрипт запуска, а юнит системд :)

добавляешь в секцию [Unit] юнита монтирования твоего люкса такое требование

ConditionPathExists=
Check for the existence of a file. If the specified absolute path name does not exist, the condition will fail.

https://www.freedesktop.org/software/systemd/man/s...

[Евгений Воробьев]

pfg21, ну мне подсказали насчет этого... НО. Где этот системд сервис для монтирования luks? В /etc/systemd/* его нет. Все облазил. Он походу генерируется автоматом при запуске где-то.

[pfg21]

Евгений Воробьев, юниты монтирования файловых систем генерятся комплектной програмкой systemd-fstab-generator из fstab и иже с ними в /run/systemd/generator

вытащить нужный в /etc/systemd/system/
допилить по месту и убрать строчку из fstab
протестировать подключение/отключение

Answer 3

[CityCat4]

В скрипте запуска поставить зависимость от службы сети. Как - зависит от того, что там у Вас рулит системой.

Comments

[Евгений Воробьев]

скрипта запуска нет. Открытие и монтирование работает через записи в /etc/crypttab и /etc/fstab. Родной способ для Debian

[CityCat4]

Евгений Воробьев, ну, тут только написать свой скрипт запуска и обеспечить его должными зависимостями, убрав из fstab и обеспечив скрипт своим инишником