[Comm] Зашифорваный диск

[Comm] Зашифорваный диск

[Алексей Данилович]

Доброго времени суток.

Система ALM 2.4. Сделал себе зашифрованый диск согласно руководству 
администратора от мастера 2.2 и man losetup. Все в принципе работает, 
однако есть некоторые вопросы, которые хотелосьбы уточнить.

1). Команда losetup может быть применена по умолчанию только рутом. Но 
для подключения шифрованого диска нужно выполнять ее от пользователя. 
Может быть есть какие-нибудь контролы (control имеется в виду), или 
какие-нибудь другие способы? Я пока поставил suid на losetup, но сильно 
подозреваю, что это очень неправильный способ.

2). Прописал полученый диск в /etc/fstab с опциями noauto и user. Все 
хорошо, но при перезагрузке или выключении, если вручную до этого не 
отмонтировать зашифрованный диск, система ругается на то, что не удается 
отмонтировать тот раздел, который содержит файл с ним. После перезапуска 
он оказывается плохо отмантированным со всеми вытекающими. Как избежать 
такой ситуации?

3). Хочется повесить иконку для этого диска в иксах. Ткните, плиз, куда 
почиать, как написать простейший скрипт, который в окошке будет 
спаршивать пароль и как заставить losetup брать этот пароль оттуда, а не 
с консоли.

Спасибо огромное!

Re: [Comm] Зашифорваный диск

[Dolgov OV]

On Wed, 22 Dec 2004 18:57:49 +0300  Алексей Данилович wrote:
> 3). Хочется повесить иконку для этого диска в иксах. Ткните, плиз,
> куда почиать, как написать простейший скрипт, который в окошке будет 
> спаршивать пароль и как заставить losetup брать этот пароль оттуда, а
> не с консоли.

Я как-то пытался завернуть это все в Xdialog, но так и не смог понять
как подсунуть losetup пароль. Поэтому реализовал все через xterm (с
заданной геометрией чем вам не окошко для ввода пароля :-).

У меня с шифрованным диском работает только одна програмулина, поэтому и
скрипт расчитан на ее присутствие. А losetup через sudo, по другому тоже
не вышло (если из более-менее правильных способов).

#!/bin/sh
if [ -z $DISPLAY ]
then
    echo "Программа предназначена для запуска в Х-ах" ; \
    exit
else
  sudo /sbin/losetup -d /dev/loop7 ; \
  xterm -title "Пароль к разделу" -geometry 50x16 \
  -e 'echo "Убедись, что раскладка английская!" ; \
  sudo /sbin/losetup -e idea -k 128 /dev/loop7 /var/disk1/disk1.cr' &&\ 
  sudo mount /dev/loop7 /var/disk1 ; \  
  /запускаю/мои/прогу/и/после/ее/закрытия ;\
  sudo umount /var/disk1; \  
  sudo /sbin/losetup -d /dev/loop7 
fi

Вроде работает :-)

-- 
С наилучшими,
Олег Долгов
<dov AT media-link DOT info>
Registered Linux user #315454