9.11. Configuração do desbloqueio automático de um dispositivo de armazenamento removível criptografado LUKS

Procedimento

1. Para desbloquear automaticamente um dispositivo de armazenamento removível encriptado LUKS, como uma unidade USB, instale o pacote clevis-udisks2:

   # yum install clevis-udisks2

2. Reinicie o sistema e depois execute a etapa de encadernação usando o comando clevis luks bind, como descrito em Configurando a inscrição manual de volumes criptografados LUKS, por exemplo:

   # clevis luks bind -d /dev/sdb1 tang '{"url":"http://tang.srv"}'

3. O dispositivo removível criptografado LUKS pode agora ser desbloqueado automaticamente em sua sessão desktop GNOME. O dispositivo vinculado a uma política Clevis também pode ser desbloqueado pelo comando clevis luks unlock:

   # clevis luks unlock -d /dev/sdb1