主页 / server / 问题

问题[ecryptfs](server)

Martin Hope
Lucio Crusca
Asked: 2021-10-30 09:19:31 +0800 CST
  • 0

我试图在系统启动时自动解密Private用户内部的目录。$HOME该系统是使用NoDM启动 Xorg 的 Debian GNU/Linux 10（实际上是 Raspbian，但我认为这与此没有什么不同）。

编辑 1：我现在尝试在虚拟机中安装带有 Nodm 的干净 Debian 11，我遇到了与下面描述的完全相同的问题。

Nodm 自动登录非特权用户，并运行$HOME/.xsession启动脚本。

我有以下脚本，由 .xsession 调用：

#!/bin/bash -x
# Original by Michael Halcrow, IBM
# Extracted to a stand-alone script by Dustin Kirkland
# Edited on 2021-10-28 by Lucio Crusca

export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
PD="Private"    
WPF="$HOME/.ecryptfs/wrapped-passphrase"
MPSF="$HOME/.ecryptfs/$PD.sig"

if /sbin/mount.ecryptfs_private ; then
    exit 0
fi

if [ -f "$WPF" -a -f "$MPSF" ]; then
        if [ $(wc -l < "$MPSF") = "1" ]; then
            if printf "%s\0" "$LP" | ecryptfs-unwrap-passphrase "$WPF" - | ecryptfs-add-passphrase -; then
                echo Ok
            else
                echo incorrect LP
                exit 1
            fi
        else
            if printf "%s\0" "$LP" | ecryptfs-insert-wrapped-passphrase-into-keyring "$WPF" - ; then
                echo Ok
            else
                echo incorrect LP
                exit 1
            fi
        fi
    /sbin/mount.ecryptfs_private
else
    echo Setup error
    exit 1
fi
exit 0

它是/usr/bin/ecryptfs-mount-private. 它只执行相同的命令，但它希望 LP 环境变量包含密码，而不是交互式地询问密码。

我将此脚本保存为$HOME/el-mount.sh. 当我的系统启动并且 NoDM 启动时，它会执行 .xsession，然后调用我的脚本、重定向stdout并stderr到一个日志文件进行调试。这件事不起作用，因为它输出了这个：

...
+ /sbin/mount.ecryptfs_private
mount: No such file or directory

但是，如果我通过连接到系统ssh并运行相同的el-mount.sh脚本，以在 NoDM 中配置的相同用户身份登录，则该脚本可以完美运行。以防万一您想知道，在这两种情况下都正确设置了 LP 变量（已在日志文件中检查）。

我已经尝试从 NoDM 切换到 lightdm-autologin-greeter，但我得到了相同的结果。

mount.ecryptfs_private在自动登录期间调用时如何工作？

debian ecryptfs
Martin Hope
Quantumboredom
Asked: 2014-09-05 09:48:28 +0800 CST
  • 1

我打算设置一个带有用于加密的 ecryptfs 的 NAS。我想知道 ecryptfs 是否会告诉我文件是否已被静默损坏（例如，有故障的硬盘驱动器），或者我是否仍然依赖底层文件系统为我进行数据校验和？

无论如何，我可能会使用 btrfs 作为底层文件系统来获得快照功能，但我仍然想知道例如 ext4 + ecryptfs 是否会像普通 btrfs（或 btrfs + ecrypts）那样提供相同的保证来防止隐藏文件损坏，因为btrfs 的校验和功能。

ecryptfs
Martin Hope
Olirav
Asked: 2012-06-11 02:17:03 +0800 CST
  • 1
proftpd: pam_ecryptfs: Error getting passwd info for user [USERNAME]

几乎每次任何用户通过 FTP 连接时，我都会在系统日志中收到此错误，用户能够连接并且会话似乎继续顺利进行。ProFTPD.log 没有显示错误，此警告仅显示在系统日志中。

我的 VPS 正在运行 Ubuntu 11.10 和来自 Ubuntu Repo 的 Proftpd 1.3.4rc2，我只对配置做了一些更改（没有奇怪的身份验证方法）。这已经持续了很长一段时间，但我无法找到原因。

有人有什么想法吗？

编辑：环顾四周，但我能找到这个错误的是程序本身的源代码；它似乎是 ecryptfs-utils 中的错误，只有 proftpd 正在触发。

ftp ubuntu pam ecryptfs