[RISOLTO] Home criptata :come leggerla da altro S.O. ubuntu ?

[amedeo]

ho reinstallato ubuntu 10.04-1 su un nuovo _HD.
Ho inserito come slave un HD in cui c'era la precedente ubu con fs criptato.
Vorrei leggere tale fs criptato per trasferire ciò che mi interessa sulla home della nuova ubu per poi riformattare quel disco ed aggiungerlo al sistema ( LVM2), ma non prima di avere trasferito i dati criptati.

Come fare ?

[il_muflone]

ciao

stavo giusto scrivendo un articolo su questa tematica
ovviamente NON stiamo parlando di home crittografata ma di partizione crittografata?

in che modo hai crittografato la partizione? direttamente dall'installazione di ubuntu?

[amedeo]

Ciao,
Home utente  criptata dall'installazione di ubuntu.

[il_muflone]

quella home era su una partizione separata dalla root?
hai ancora la partizione di sistema (/) originale con gli utenti?

[amedeo]

Si, il sistema è ancora funzionante.
Le partizioni sono tutte separate /  (root) /home  /usr ....
ma non è tutta la partizione criptata, infatti ci sono altri utenti con partizione non criptata, ma la home dell'utente principale. Volendo posso rifare il boot e leggere i dati, ma la domanda era proprio : se non potessi fare il boot  avendo quella home criptata, posso leggerla decriptandola ?
Come ?

[il_muflone]

ci sono due differenti possibilita`:

1- SE HAI ancora la root funzionante:
presumendo sda1 per / e sda2 per /home

Codice: Seleziona tutto

sudo mount /dev/sda1 /mnt
sudo mount /dev/sda2 /mnt/home
sudo mount -o bind /dev /mnt/dev
sudo mount -o bind /dev/shm /mnt/dev/shm
sudo mount -o bind /proc /mnt/proc
sudo mount -o bind /sys /mnt/sys
sudo chroot /mnt
su - NOMEUTENTE
ecryptfs-mount-private

e inserirai la password di accesso dell'utente per decrittografare la home.
fatto cio` copia tutti i dati da /mnt/home/utente.

2- se hai registrato la password di decrittografia (quella che segnala di fare ai primi avvii dopo l'installazione della home crittografata) ti basta eseguire
ecryptfs-add-passphrase --fnek
ed inserire la password di decrittografia ottenuta preventivamente

[amedeo]

Ottimo! Grazie, ho usato il modo 1.

[slupz]

scusate se riapro il thread, a me non funziona
quando do il comando
#ecryptfs-mount-private

ottengo

inserted auth tok with sig [f9b5206ab90dd6c2] into the user session keyring
open: permission denied
error locking counter

che può avere?? ho dei dati importanti da recuperare
grazie

[slupz]

come non detto ho risolto inserendo in fstab questa riga

tmpfs / dev / shm tmpfs defaults 0 0

scusate e grazie