Répertoire d'accueil chiffré non monté automatiquement

J'ai réussi à casser le montage automatique de mon répertoire personnel chiffré.

Chaque fois que je me connecte via SSH, je vois ceci:

valorin@joshua:~$ ls -la
total 44
dr-x------ 3 valorin valorin  4096 2012-03-17 17:10 .
drwxr-xr-x 7 root    root     4096 2012-03-17 11:45 ..
lrwxrwxrwx 1 valorin valorin    56 2012-03-08 20:37 Access-Your-Private-Data.desktop -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop
-rw------- 1 valorin valorin   917 2012-03-17 19:24 .bash_history
drwx------ 3 valorin valorin  4096 2012-03-16 17:58 .cache
lrwxrwxrwx 1 valorin valorin    33 2012-03-08 20:37 .ecryptfs -> /home/.ecryptfs/valorin/.ecryptfs
-rw-r--r-- 1 root    root    21954 2012-03-08 20:35 .face
lrwxrwxrwx 1 valorin valorin    32 2012-03-08 20:37 .Private -> /home/.ecryptfs/valorin/.Private
lrwxrwxrwx 1 valorin valorin    52 2012-03-08 20:37 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt
-rw------- 1 root    root      703 2012-03-17 17:10 .viminfo

Avez-vous des idées sur ce que j'ai fait et comment y remédier?

METTRE À JOUR:

J'ai configuré l'authentification par clé SSH en utilisant la méthode ici , ce qui, avec le recul, est la raison pour laquelle le répertoire personnel chiffré ne fonctionne pas.

Donc, ma nouvelle question, comment puis-je l'obtenir pour demander automatiquement le mot de passe après avoir ouvert une session avec la clé d'authentification SSH?

D'accord, même s'il est possible d'utiliser l'authentification par clé publique SSH pour vous connecter à votre système sans entrer de mot de passe (même si votre répertoire personnel est crypté), il n'est pas possible de monter automatiquement votre répertoire personnel crypté.

Pour résoudre ce problème, vous devrez ajouter une ligne à la fin de votre $ HOME / .profile non monté :

ecryptfs-mount-private

Cela garantira qu'après vous être connecté à l'aide de l'authentification par clé publique SSH, vous serez invité à entrer votre mot de passe et monterez vos données cryptées. S'il est déjà monté, cette commande devrait réussir en silence.

Prendre plaisir!

Divulgation complète: je suis l'un des auteurs et mainteneurs d'eCryptfs.

Essayez ce qui suit:

1. Assurez-vous que /etc/pam.d/common-sessioncontient cette ligne:

    # Encrypt home
    session    optional    pam_ecryptfs.so unwrap
   

2. Assurez-vous que /etc/pam.d/common-authcontient cette ligne:

    auth   optional    pam_ecryptfs.so unwrap
   

3. Assurez-vous que /etc/pam.d/sshdcontient ces lignes:

    # Standard Un*x authorization.
    @include common-account
   
    # Standard Un*x session setup and teardown.
    @include common-session
   

4. Si vous avez récemment modifié le mot de passe de votre utilisateur, vérifiez /etc/pam.d/common-password

   S'il ne contient pas cette ligne:

    password   optional    pam_ecryptfs.so
   

   Ensuite, vous avez besoin de votre ancien mot de passe pour reconfigurer ecryptfs.

   Ma suggestion est de changer votre compte en votre ancien mot de passe en utilisant passwdpuis en ajoutant la ligne ci-dessus /etc/pam.d/common-passwordet en changeant ensuite le mot de passe au nouveau mot de passe.

   Vous pouvez également essayer ceci:

   ecryptfs-setup-private

   Assurez-vous de saisir le même mot de passe que le mot de passe de votre utilisateur lorsque vous y êtes invité.

5. Si aucun des éléments ci-dessus ne fonctionne, essayez de l'exécuter, ecryptfs-setup-privatecela corrigera peut-être quelque chose.

6. Si cela ne fonctionne toujours pas, je suis à court d'idées, désolé.

En suivant ces instructions que vous avez mentionnées dans votre message, vous l'avez fait spécifiquement pour que vous puissiez SSH dans votre compte sans que votre dossier personnel soit monté. Si vous annulez ce que vous avez fait là-bas et que vous le remettez à ce qu'il était auparavant, alors lorsque vous vous connecterez SSH, vous serez obligé de saisir votre mot de passe si votre répertoire personnel n'est pas déjà déchiffré. (Si votre répertoire personnel est déjà déchiffré à cause d'une autre session, votre clé SSH fonctionnera parfaitement pour une connexion sans mot de passe!)

Sinon, l'alternative est de s'exécuter ecryptfs-mount-privateaprès vous être connecté avec votre clé pour décrypter manuellement votre dossier de départ.