9.11. Configuración del desbloqueo automático de un dispositivo de almacenamiento extraíble cifrado con LUKS

Procedimiento

1. Para desbloquear automáticamente un dispositivo de almacenamiento extraíble cifrado con LUKS, como una unidad USB, instale el paquete clevis-udisks2:

   # yum install clevis-udisks2

2. Reinicie el sistema y, a continuación, realice el paso de vinculación mediante el comando clevis luks bind tal y como se describe en Configuración de la vinculación manual de volúmenes cifrados con LUKS, por ejemplo:

   # clevis luks bind -d /dev/sdb1 tang '{"url":"http://tang.srv"}'

3. El dispositivo extraíble encriptado por LUKS puede ahora ser desbloqueado automáticamente en su sesión de escritorio GNOME. El dispositivo vinculado a una política de Clevis también puede desbloquearse mediante el comando clevis luks unlock:

   # clevis luks unlock -d /dev/sdb1