Red Hat Training

A Red Hat training course is available for RHEL 8

9.11. Configuración del desbloqueo automático de un dispositivo de almacenamiento extraíble cifrado con LUKS

Utilice este procedimiento para configurar un proceso de desbloqueo automático de un dispositivo de almacenamiento USB cifrado con LUKS.

Procedimiento

  1. Para desbloquear automáticamente un dispositivo de almacenamiento extraíble cifrado con LUKS, como una unidad USB, instale el paquete clevis-udisks2:

    # yum install clevis-udisks2
  2. Reinicie el sistema y, a continuación, realice el paso de vinculación mediante el comando clevis luks bind tal y como se describe en Configuración de la vinculación manual de volúmenes cifrados con LUKS, por ejemplo:

    # clevis luks bind -d /dev/sdb1 tang '{"url":"http://tang.srv"}'
  3. El dispositivo extraíble encriptado por LUKS puede ahora ser desbloqueado automáticamente en su sesión de escritorio GNOME. El dispositivo vinculado a una política de Clevis también puede desbloquearse mediante el comando clevis luks unlock:

    # clevis luks unlock -d /dev/sdb1

Puede utilizar un procedimiento análogo cuando utilice una política TPM 2.0 en lugar de un servidor Tang.

Recursos adicionales

Para más información, consulte la siguiente página de manual:

  • clevis-luks-unlockers(7)