Verschlüsselte Partition

[LaGGGer]

Hallo
Ich muss, wenn ich eine luks Verschlüsselte Partition in Nautillus entsperre, erst die Passphrase für das Entschlüsseln eingeben, dann noch das root/sudo Passwort?
Muss das so sein?
Nur die Passphrase für die Entschlüsselung sollte doch reichen ....

[Daemon]

Hallo!

Das ist die "Voreinstellung" von Manjaro.

Im Prinzip passieren hier zwei Dinge:
1. Du öffnest die Partition, dafür das LUKS Passwort.
2. Nautilus hängt die Partition ein, das ist für den Dateimanager ein administrativer Vorgang, deswegen das Passwort von root/sudo.

Lösung ist Polkit.
Erstelle eine neue Regel mit folgendem Befehl:

Code: Alles auswählen

sudo nano /etc/polkit-1/rules.d/10-udisks2.rules

Mit folgendem Inhalt:

Code: Alles auswählen

polkit.addRule(function(action, subject) {
    if ((action.id == "org.freedesktop.udisks2.filesystem-mount-system" ||
         action.id == "org.freedesktop.udisks2.filesystem-mount" ||
         action.id == "org.freedesktop.udisks2.encrypted-unlock-system") &&
        subject.isInGroup("wheel")) {
        return polkit.Result.YES;
    }
});

Datei speichern, sollte eigentlich direkt funktionieren.

[LaGGGer]

Ich danke dir für den Tip!
Das muss ich testen, ich melde mich dann wieder.

[LaGGGer]

Ok, es hat mit einer Anpassung funktioniert.

Erklärung: Ich muss berichten das ich mir ein Mini Notebook mit einem Intel N150 Prozessor & Touchscreen gekauft habe. Ich wollte darauf Manjaro Gnome installieren, das hat nicht funktioniert, die Einzelheiten erspare ich euch.

Nachdem ich dann noch Fedora + EndavourOS, beide mit Gnome, ausprobiert habe, bin ich letztendlich bei Debian Gnome gelandet. Debian ist nun mal nicht so überladen wie Manjaro oder die anderen Distros mit Gnome Desktop. Und der N150 ist nicht sehr leistungsstark.
Gnome habe ich benötigt wegen der Touchscreen Unterstützung. Die damit auch sehr gut funktioniert.
Ok.
Lange rede Kurzer Sinn ... bei Debian gibt es die Gruppe wheel nicht! Das was bei Manjaro über wheel läuft, läuft bei Debian über sudo

Also habe ich deine 10-udisks2.rules angepasst. Anstatt wheel dort sudo eingetragen.

Hat funktioniert. Nur die Passphrase für die Entschlüsselung wird abgefragt. Das root/sudo Passwort wird nicht mehr benötigt.
Danke nochmal.

[Daemon]

Achso, ja, die wheel Gruppe gibt es bei Debian nicht (eigentlich schon, man muss diese aber "freischalten").

Aber gut das es geklappt hat.

[LaGGGer]

Achso, ja, die wheel Gruppe gibt es bei Debian nicht (eigentlich schon, man muss diese aber "freischalten").

Ja, ich weis, hat mir die Google-ki verraten, dort wurde auch erklärt wie man das macht. Aber das ist nun mal ein Debian System, das habe ich so belassen.