Truecrypt Container automatisch mounten?

Bluebox · 10. April 2010

So nachdem jetzt alles läuft, habe ich nur noch ein Problem:

Ich habe eine externe Festplatte die wird automatisch unter /home/bluebox/festplatte gemountet auf der Festplatte befindet sich ein Truecrypt Container dieser solle jetzt beim anstecken eines Usb-Sticks auf dem sich 2 Key Files befinden gemountet werden. Das sollte ja irgendwie mit udev gehen, leider habe ich noch keine passende Anleitung gefunden wie ich das jetzt genau machen muss. Macht jemand so etwas ähnliches oder vielleicht sogar das gleiche?
Danke

Faudeer · 10. April 2010

Meine USB Rules unter Debian sehen wie folgt aus:

Code

root@vdr:/etc/udev/rules.d >cat 05-usb-storage-custom.rules
# Meine USBs
# ids finden mit udevinfo -a -p /block/sdf/sdf1


#4GB SD Karte
BUS=="usb", KERNEL=="sd?1",SYSFS{idVendor}=="05e3",SYSFS{idProduct}=="070e",SYMLINK+="4Gsdcard", MODE="660"
#2GB MP3 Verenzo
BUS=="usb", KERNEL=="sd?1",SYSFS{idVendor}=="04fc",SYSFS{idProduct}=="757a",SYMLINK+="2Gverenzo", MODE="660"
#2GB MP3 Sansa
BUS=="usb", KERNEL=="sd?",SYSFS{idVendor}=="0781",SYSFS{idProduct}=="7422",SYMLINK+="2Gsansa", MODE="660"
#External USB platinium drive
BUS=="usb", KERNEL=="sd?1",SYSFS{idVendor}=="13fd",SYSFS{idProduct}=="1840",SYMLINK+="platiniumSystem", MODE="660"
BUS=="usb", KERNEL=="sd?5",SYSFS{idVendor}=="13fd",SYSFS{idProduct}=="1840",SYMLINK+="platiniumLin", MODE="660"
BUS=="usb", KERNEL=="sd?6",SYSFS{idVendor}=="13fd",SYSFS{idProduct}=="1840",SYMLINK+="platiniumWin", MODE="660"

Alles anzeigen

Damit werden die USB Drives korrekt eingebunden, wenn ich sie dranhäng.
Wie man die Ids findet, steht am Anfang, wobei natürlich das sdf anzupassen ist.

Automatisch starte ich dann nix, aber ich weiß, dass man auch einen Scriptnamen mit in den Rules angeben kann.
Genaueres weiß vlt. jemand anderes hier oder Google.

Faudeer

Bluebox · 10. April 2010

Das habe ich soweit verstanden, mein größtes Problem ist das ich nicht weiß wie das Script aussehen muss das mir Truecrypt den Container mountet? Weiß dazu jemand was?

Woran kann es den liegen das ich plötzlich aus dem xbmc nicht mehr auf /home/bluebox/myBook zugreifen kann? Meine Platte wird richtig eingebunden über samba komme ich auf /home/bluebox/myBook aber beim xbmc sagt es mir das der Pfad ungültig ist oder so was?
Danke für eure Hilfe!

Bluebox · 12. April 2010

So mein Script sieht jetzt so aus:

Bash

#!/bin/bash 
truecrypt -t -k /media/usb1/key,/media/usb1/key2 --non-interactive /media/usb0/Sicherung /mnt/

Wenn ich es aber ausführe kommt:

Code

bluebox@xbmc:~$ sudo sh /usr/bin/container 
[sudo] password for bluebox: 
: No such file or directoryss mountpoint /mnt/

Wenn ich jetzt einfach nur den Befehl in der Console eingebe geht es:

Code

bluebox@xbmc:~$ sudo truecrypt -t -k /media/usb1/key,/media/usb1/key2 --non-interactive /media/usb0/Sicherung /mnt/

Was muss ich am Script ändern das es auch damit geht?
Danke

rkp · 12. April 2010

Versuche mal:

visudo -f /etc/sudoers

Darin unten einfügen:

vdr ALL=NOPASSWD: /Pfad-zu-truecrypt/truecrypt

Abspeichern.

Bluebox · 12. April 2010

Das war es leider nicht.

rkp · 12. April 2010

Stimmt, war auch Quatsch, da Du das Skript nicht unter dem user vdr gestartet hast.

Vielleicht:

visudo -f /etc/sudoers

Darin unten einfügen:

bluebox ALL=NOPASSWD: /Pfad-zu-truecrypt/truecrypt

Bluebox · 12. April 2010

Nein leider auch nicht, so ein dreck.

<kein> · 12. April 2010

Hi,

meine Platten sind mit cryptsetup verschlüsselt und werden beim Anstecken über einen key entschlüsselt, der sich auf dem Server befindet.
Die Regeln sehen in etwa so aus:

Code

~# cat /etc/udev/rules.d/z98-cryptsetup.rules
ACTION=="add", BUS=="usb", KERNEL=="sd?1", SYSFS{idVendor}=="1e68", SYSFS{idProduct}=="001b", SYS{serial}=="xxxxxxxxxxxx", SYMLINK+="trek1", RUN+="/bin/bash -c '/etc/udev/scripts/automount.sh start trek1 & >/dev/null </dev/null 2>&1'"

und hier noch das automount.sh Skript:

Code

:~# cat /etc/udev/scripts/automount.sh
#!/bin/bash
#PATH=/bin:/usr/local/bin
NAME=$0 #automount.sh
DESC="Udev Auto-Mount-Script"


_server=192.168.x.y
_network_interface=eth0
max_retry_count=60     # max. Anzahl an Wiederholung fuer die Sleep-Befehle
interval_time=1         # Angabe in s, fuer alle Sleep-Befehle
key_filename=/media/net/key  # Dateiname der key-Datei
device_name=$2          # Bezeichner des einzuhaengenden Laufwerks


case "$1" in
  start)


    # Pruefen, ob Server verfÃ¼gbar
    echo "Pruefen, ob Server $_server verfÃ¼gbar"
    i=0
    while !(ping -c 1 $_server)
      do
      #echo "Versuch: $i" # fuer Testzwecke unkommentieren
      sleep $interval_time
      i=`expr $i + 1`
      if [ $i -ge $max_retry_count ]
        then echo "Fehler: Server $_server nach $max_retry_count Zyklen mit $interval_time s nicht verfÃ¼gbar"
        exit 1
      fi
      /sbin/ifdown $_network_interface
      sleep 3
      /sbin/ifup $_network_interface
      /etc/init.d/networking restart
    done
    if [ $i -gt 0 ]
      then echo "Warnung: Server $_server nach $i Zyklen mit $interval_time s verfÃ¼gbar"
    fi


    # Pruefen, ob Device unter /dev angelegt
    echo "Pruefen, ob Device unter /dev angelegt"
    i=0
    while [ ! -e /dev/$device_name ]
      do
      #echo "Versuch: $i" # fuer Testzwecke unkommentieren
      sleep $interval_time
      i=`expr $i + 1`
      if [ $i -ge $max_retry_count ]
        then echo "Fehler: Device nach $max_retry_count Zyklen mit $interval_time s nicht angelegt"
        exit 1
      fi
    done
    if [ $i -gt 0 ]
      then echo "Warnung: Device nach $i Zyklen mit $interval_time s angelegt"
    fi


    # Device entschluesseln
    echo "Device entschluesseln"
    if [ ! -e $key_filename ]
      then echo "Fehler: key-Datei nicht gefunden"
      exit 1
    fi
    cryptsetup luksOpen /dev/$device_name dm-$device_name -d $key_filename &


    # Warten, bis Loop-Device unter /dev/mapper angelegt
    echo "Warten, bis Loop-Device unter /dev/mapper angelegt"
    while [ ! -e /dev/mapper/dm-$device_name ]
      do
      #echo "Versuch: $i" # fuer Testzwecke unkommentieren
      sleep $interval_time
      i=`expr $i + 1`
      if [ $i -ge $max_retry_count ]
        then echo "Fehler: Loop-Device nach $max_retry_count Zyklen mit $interval_time s nicht angelegt"
        exit 1
      fi
    done
    if [ $i -gt 0 ]
      then echo "Warnung: Loop-Device nach $i Zyklen mit $interval_time s angelegt"
    fi


    # Pruefen, ob Ziel-Verzeichnis existiert
    echo "Pruefen, ob Ziel-Verzeichnis existiert"
    if [ ! -e /media/$device_name ]; then { mkdir /media/$device_name; } fi
    if [ ! -e /media/vdr/$device_name ]; then { ln -s /media/$device_name /media/vdr/$device_name; } fi


    # Laufwerk einhaengen
    echo "Laufwerk einhaengen"
    mount -o ro /dev/mapper/dm-$device_name /media/$device_name


    # Samba aktualisieren
    echo "Samba aktualisieren"
    if [ ! -e /etc/init.d/samba ]
      then echo "Warnung: Samba nicht installiert"
      else /etc/init.d/samba restart
    fi
    ;;


  stop)


    # Samba-Dienst beenden
    echo "Samba-Dienst beenden"
    if [ ! -e /etc/init.d/samba ]
      then echo "Warnung: Samba nicht installiert"
      else /etc/init.d/samba stop
    fi


    # Laufwerk aushaengen
    echo "Laufwerk aushaengen"
    umount /media/$device_name
    rmdir /media/$device_name
    rm /media/vdr/$device_name


    # Loop-Device unter /dev/mapper entfernen
    echo "Loop-Device unter /dev/mapper entfernen"
    cryptsetup luksClose dm-$device_name


    # Samba-Dienst starten
    echo "Samba-Dienst starten"
    if [ ! -e /etc/init.d/samba ]
      then echo "Warnung: Samba nicht installiert"
      else /etc/init.d/samba start
    fi
    ;;


  *)


    echo "Usage: $NAME {start|stop} Device"
    ;;


esac


exit 0

Alles anzeigen

Truecrypt ist aber nicht mein Terrain, sollte aber ähnlich funktionieren.

Vielleicht könntest Du Dein Skript noch mal etwas besser formatieren, damit wir es besser lesen können. Dann findet sich der Fehler sicher schneller.

Grüße joker

Bluebox · 12. April 2010

So habe es oben mal angepasst!

<kein> · 12. April 2010

Hi,

hast Du einen Grund, um das /bin/bash-Skript über /bin/sh auszuführen?

Grüße joker

Bluebox · 12. April 2010

Nein, ich kenne das halt so. Wie soll ich es den sonst machen?

<kein> · 12. April 2010

Hi,

ich mache das so:
Shell-Skripte grundsätzlich mit Extension .sh, also in Deinem Fall

Code

/usr/bin/container.sh

ausführbar machen

Code

chmod +x /usr/bin/container.sh

und dann ausführen

Code

sudo /usr/bin/container.sh

das sollte eigentlich den gleichen Effekt haben, wie direktes Ausführen auf der Shell. Man muss aber bei Skipten auch Aufpassen mit Anführungszeichen ("'), die verwandeln nämlich gerne einen Befehl mit Parametern in einen nicht aufzufindenden Befehl mit Blanks, etc..

Grüße joker

Bluebox · 12. April 2010

Also wenn ich das mache kommt das:

Code

bluebox@xbmc:~$ sudo /usr/bin/container.sh 
sudo: unable to execute /usr/bin/container.sh: No such file or directory

<kein> · 12. April 2010

Hi,

sorry, Du musst Dein Skript erst umbenennen

Code

mv /usr/bin/container /usr/bin/container.sh

ansonsten nochmal die Ausgabe von

Code

ls -l /usr/bin/container*

posten.

Grüße joker

<kein> · 12. April 2010

Hi,

nochwas: zur Übersichtlichkeit solltest Du die eigenen Skripte nicht in /usr/bin ablegen, das ist eigentlich ein System-Verzeichnis von dazuinstallierten Programmen wie z. B. /usr/bin/mplayer. Skripte sind im Heimatverzeichnis besser aufgehoben, also /root/.

Grüße joker

Bluebox · 12. April 2010

Umbenannt habe ich es

Code

root@xbmc:~# ls -l /usr/bin/container* 
-rwxrwxrwx 1 root root 109 2010-04-12 07:44 /usr/bin/container.sh

<kein> · 12. April 2010

Hi,

kannst Du nochmal das Skript posten

Code

cat /usr/bin/container.sh

ich komme bei mir nur auf 105 byte.

Grüße joker

Bluebox · 12. April 2010

Jop,

Bash

#!/bin/bash 
truecrypt -t -k /media/usb1/key,/media/usb1/key2 --non-interactive 
/media/usb0/Sicherung /mnt/

Danke für deine Hilfe

<kein> · 12. April 2010

keine Ursache

Truecrypt Container automatisch mounten?

Jetzt mitmachen!

Teilen