Directory home crittografata non montata automaticamente

In qualche modo sono riuscito a interrompere il montaggio automatico per la mia directory home crittografata.

Ogni volta che accedo tramite SSH, vedo questo:

valorin@joshua:~$ ls -la
total 44
dr-x------ 3 valorin valorin  4096 2012-03-17 17:10 .
drwxr-xr-x 7 root    root     4096 2012-03-17 11:45 ..
lrwxrwxrwx 1 valorin valorin    56 2012-03-08 20:37 Access-Your-Private-Data.desktop -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop
-rw------- 1 valorin valorin   917 2012-03-17 19:24 .bash_history
drwx------ 3 valorin valorin  4096 2012-03-16 17:58 .cache
lrwxrwxrwx 1 valorin valorin    33 2012-03-08 20:37 .ecryptfs -> /home/.ecryptfs/valorin/.ecryptfs
-rw-r--r-- 1 root    root    21954 2012-03-08 20:35 .face
lrwxrwxrwx 1 valorin valorin    32 2012-03-08 20:37 .Private -> /home/.ecryptfs/valorin/.Private
lrwxrwxrwx 1 valorin valorin    52 2012-03-08 20:37 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt
-rw------- 1 root    root      703 2012-03-17 17:10 .viminfo

Qualche idea su cosa ho fatto e come posso risolverlo?

AGGIORNARE:

Ho impostato l'autenticazione con chiave SSH usando il metodo qui , che con il senno di poi è il motivo della home directory crittografata non funzionante.

Quindi, la mia nuova domanda, come ottengo che richieda automaticamente la password dopo aver effettuato l'accesso con la chiave di autenticazione SSH?

Bene, quindi mentre è possibile utilizzare l'autenticazione con chiave pubblica SSH per accedere al proprio sistema senza inserire una password (anche se la propria directory home è crittografata), non è possibile montare automaticamente la propria directory home crittografata.

Per risolvere questo problema, dovrai aggiungere una riga alla fine del tuo file $ HOME / .profile non montato :

ecryptfs-mount-private

Ciò assicurerà che dopo aver effettuato l'accesso utilizzando l'autenticazione con chiave pubblica SSH, ti verrà richiesta la password e verranno montati i dati crittografati. Se è già montato, questo comando dovrebbe riuscire in silenzio.

Godere!

Informativa completa: sono uno degli autori e manutentori di eCryptfs.

Prova quanto segue:

1. Assicurarsi che /etc/pam.d/common-sessioncontenga questa riga:

    # Encrypt home
    session    optional    pam_ecryptfs.so unwrap
   

2. Assicurarsi che /etc/pam.d/common-authcontenga questa riga:

    auth   optional    pam_ecryptfs.so unwrap
   

3. Assicurarsi che /etc/pam.d/sshdcontenga queste righe:

    # Standard Un*x authorization.
    @include common-account
   
    # Standard Un*x session setup and teardown.
    @include common-session
   

4. Se hai cambiato la password del tuo utente di recente, controlla /etc/pam.d/common-password

   Se non contiene questa riga:

    password   optional    pam_ecryptfs.so
   

   Quindi hai bisogno della tua vecchia password per riconfigurare ecryptfs.

   Il mio suggerimento è di cambiare il tuo account con la tua password precedente usando passwde poi aggiungendo la riga sopra a /etc/pam.d/common-passworde poi cambiando la password con la nuova password.

   In alternativa puoi provare questo:

   ecryptfs-setup-private

   Assicurarsi di inserire la stessa password della password dell'utente quando richiesto.

5. Se nessuna delle precedenti ecryptfs-setup-privatefunzioni funziona, prova forse a risolvere qualcosa.

6. Se continua a non funzionare, allora sono a corto di idee, scusa.

Seguendo queste istruzioni che hai citato nel tuo post, l'hai fatto in modo specifico in modo da poter SSH nel tuo account senza che la tua cartella home fosse montata. Se annulli ciò che hai fatto lì e lo riporti a come era prima, allora quando SSH entrerai, sarai costretto a inserire la password se la tua home directory non è già decifrata. (Se la tua directory home è già decifrata a causa di un'altra sessione, la tua chiave SSH funzionerà perfettamente per una connessione senza password!)

Altrimenti, l'alternativa è eseguire ecryptfs-mount-privatedopo aver effettuato l'accesso con la chiave per decrittografare manualmente la cartella principale.