Mencoba memasang rumah terenkripsi lama

Saya menginstal Ubuntu 10,10 baru ke hard drive baru dan ingin me-mount direktori home lama ke subdirektori dari direktori home saya yang baru (juga dienkripsi).

Saya mencoba ini dengan sudo mount -t ecryptfs /mnt/oldhome/me/ /home/me/oldhome, dengan /mnt/oldhomemenjadi partisi / home dari sistem lama.

Setelah itu ~ / oldhome berisi file tautan desktop (Access-Your-Private-Data.desktop) yang terhubung ecryptfs-mount-privatedan README.txtpepatah yang harus saya jalankan ecryptfs-mount-private. Saya melakukannya, tetapi karena saya tidak tahu apa yang seharusnya terjadi, saya tidak bisa memastikan apakah itu terjadi dan apakah itu membuat saya semakin dekat untuk mengakses rumah lama saya.

Ada petunjuk?

memperbarui

Saya dapat memasang rumah terenkripsi lama saya dengan bantuan skrip ini . Padahal, melihat ke dalamnya ls, saya mendapatkan banyak kesalahan seperti ini:

ls: cannot access /mnt/oldme/some_file: No such file or directory

Informasi lain ls -lharus ditampilkan, diganti dengan tanda tanya.

pembaruan 2

Saya memasang sistem lama ke / mnt / oldroot dan me-mount / dev, / sys, / proc dan partisi home lama ke. Lalu saya chroot ke / mnt / oldroot, su - medan ecryptfs-mount-private. Meminta frasa sandi saya masukkan dan dapatkan:

Error: Unwrapping passphrase and inserting into the user session keyring failed [-5]
Info: Check the system log for more information from libecryptfs
ERROR: Your passphrase is incorrect

ecryptfs-unwrap-passphrase memberi saya frasa sandi yang sama persis seperti yang saya gunakan.

Saya sangat menyarankan Anda menggunakan utilitas ecryptfs-recover-private dalam kasus ini.

Penjelasan lengkap tentang cara menggunakannya tersedia di sini .

Saya akhirnya berhasil me-mount rumah terenkripsi saya dengan terlebih dahulu menambahkan kata sandi melalui

sudo ecryptfs-add-passphrase --fnek

Yang memberi saya informasi berikut:

Inserted auth tok with sig [aaaaaaaaaaaaaaaa] into the user session keyring
Inserted auth tok with sig [bbbbbbbbbbbbbbbb] into the user session keyring

Di sana, saya ingat bbbbbbbbbbbbbbbb dan melanjutkan dengan memasang direktori .Private terkait:

sudo mount -t ecryptfs /mnt/oldhome/.ecryptfs/me/.Private /mnt/oldme

Banyak pertanyaan muncul, yang saya semua jawab dengan standarnya kecuali untuk

Enable filename encryption (y/n) [n]: y

dan

Filename Encryption Key (FNEK) Signature [aaaaaaaaaaaaaaaa]: bbbbbbbbbbbbbbbb

Dengan bbbbbbbbbbbbbbbb, tentu saja, menjadi tanda tangan yang saya ingat sebelumnya. Mudah ya

Mencoba:

sudo ecryptfs-recover-private /media/<username>/<disk-guid>/home/.ecryptfs/<username>/.Private

output jika Anda tahu kata sandi login:

INFO: Found [/media/<username>/<disk.guid>/home/.ecryptfs/<username>/.Private].
Try to recover this directory? [Y/n]: 
INFO: Found your wrapped-passphrase
Do you know your LOGIN passphrase? [Y/n] 
INFO: Enter your LOGIN passphrase...
Passphrase: 
Inserted auth tok with sig [c67c3e3ace421e76] into the user session keyring
INFO: Success!  Private data mounted at [/tmp/ecryptfs.xblDkqNZ].

Baris terakhir menunjukkan tempat data yang didekripsi di-mount

Penghargaan untuk Santiago G. Marín pada bagian komentar dari pos ini

Saya mengalami kesalahan yang sama ERROR: Failed to mount private data at [/tmp/ecryptfs....]setelah saya mengganti nama pengguna POSIX (asli) sebelumnya menjadi old_user dan kemudian membuat pengguna baru dengan login asli (nama pengguna sebelumnya).

Untuk dapat me-mount direktori home terenkripsi dari old_user, saya harus membuat ulang tautan simbolik untuk .encryptfs dan .Private di foldernya (seperti yang telah ditulis ke / home / original_name /).

Setelah itu, perintah berikut dipasang di rumah lama tanpa masalah.

/usr/bin/ecryptfs-recover-private /home/old_user/.Private

Jika hal di atas gagal karena masalah utama (lihat dmesg atau syslog), mis

Could not find key with description: [XXX]
process_request_key_err: No key Could not find valid key in user session keyring for sig specified in mount option: [XXX]

kemudian, coba tambahkan frasa sandi secara manual: Opsi 1 di /usr/bin/ecryptfs-manager(ini mungkin menunjukkan kepada Anda bahwa kunci sudah ada di sana, tidak apa-apa.) dan kemudian jalankan ecryptfs-recover-private /home/old_user/.Privatesekali lagi.