10.12. LUKS で暗号化されたリムーバブルストレージデバイスの自動ロック解除を設定する

手順

1. USB ドライブなど、LUKS で暗号化したリムーバブルストレージデバイスを自動的にアンロックするには、clevis-udisks2 パッケージをインストールします。

   Copy to Clipboard Toggle word wrap

   # dnf install clevis-udisks2

2. システムを再起動し、LUKS で暗号化したボリュームの手動登録の設定 に従って、clevis luks bind コマンドを使用したバインディング手順を実行します。以下に例を示します。

   Copy to Clipboard Toggle word wrap

   # clevis luks bind -d /dev/sdb1 tang '{"url":"http://tang.srv"}'

3. これで、LUKS で暗号化されたリムーバブルデバイスを、GNOME デスクトップセッションで自動的にロック解除できるようになりました。Clevis ポリシーにバインドするデバイスは、clevis luks unlock コマンドでアンロックできます。

   Copy to Clipboard Toggle word wrap

   # clevis luks unlock -d /dev/sdb1