Как расшифровать раздел с tang сервера?

Question

[LoganR]

Добрый день.
Есть OrangePi5 с Debian, установленный на nvme. Нужно зашифровать один раздел на диске и привязать к танг серверу для расшифровки. Бинд диска проходит успешно, но после перезагрузки автоматически диск не расшифровывается.
Есть идеи почему и что делать?
Спасибо.

Answer 1

[RxX]

Откройте файл /etc/crypttab для редактирования:

sudo nano /etc/crypttab

Добавьте следующую строку в файл, заменив на имя шифрованного раздела, а на имя дискового устройства:

none luks

Затем сохраните файл и закройте его.

Необходимо также настроить файл /etc/fstab для монтирования расшифрованного раздела при загрузке. Добавьте следующую строку в файл, заменив на имя шифрованного раздела и на точку монтирования:

/dev/mapper/ ext4 defaults 0 2

Сохраните файл и закройте его.

Проверьте правильность настроек, выполнив следующие команды:

sudo cryptsetup luksUUID /dev/
sudo vim /etc/crypttab
sudo vim /etc/fstab

Перезагрузите OrangePi5 и проверьте, что раздел автоматически расшифровывается и монтируется.