Red Hat Training
A Red Hat training course is available for RHEL 8
15.15.11. Configuración del desbloqueo automático de un dispositivo de almacenamiento extraíble cifrado con LUKS
Utilice este procedimiento para configurar un proceso de desbloqueo automático de un dispositivo de almacenamiento USB cifrado con LUKS.
Procedimiento
Para desbloquear automáticamente un dispositivo de almacenamiento extraíble cifrado con LUKS, como una unidad USB, instale el paquete
clevis-udisks2
:# yum install clevis-udisks2
Reinicie el sistema y, a continuación, realice el paso de vinculación utilizando el comando
clevis luks bind
como se describe en Configuring manual enrollment of LUKS-encrypted volumes, por ejemplo:# clevis luks bind -d /dev/sdb1 tang '{"url":"http://tang.srv"}'
El dispositivo extraíble encriptado por LUKS puede ahora ser desbloqueado automáticamente en su sesión de escritorio GNOME. El dispositivo vinculado a una política de Clevis también puede desbloquearse mediante el comando
clevis luks unlock
:# clevis luks unlock -d /dev/sdb1
Puede utilizar un procedimiento análogo cuando utilice una política TPM 2.0 en lugar de un servidor Tang.
Recursos adicionales
Para más información, consulte la siguiente página de manual:
-
clevis-luks-unlockers(7)