Comment monter une partition LUKS de manière sécurisée lors de la connexion ?

Si votre dossier personnel est lui-même crypté par LUKS, il ne devrait pas y avoir moyen de lire la clé sans que le dossier personnel ne soit décrypté (ce qui n'arrive que lorsque vous êtes connecté).

Tant que le fichier de clé est réellement lu depuis votre répertoire utilisateur (/home/) et pas depuis /root, vous devriez être en sécurité.

Quant à l'auto-montage à la connexion, vous pouvez utiliser un script simple dans votre liste d'applications de démarrage (exécuté après une connexion réussie, donc il fonctionnera tant que vous montez ce lecteur dans l'espace utilisateur). Pour la déconnexion, vous pouvez le configurer pour démonter lorsque vous terminez votre session X.

En bref, vous feriez ce qui suit:

1. Créez un petit script qui démontera le lecteur chiffré d'où qu'il soit monté
2. Ajoutez ceci à session-cleanup-script dans /etc/lightdm/lightdm.conf. Ceci s'exécutera à chaque fois qu'une session est terminée, donc cela pourrait ne pas être la meilleure option.

Limitations

• Comme mentionné précédemment, le script d'auto-déconnexion s'exécute lorsque n'importe quelle session X est terminée, il est donc probable que votre lecteur soit accidentellement démonté lorsque qu'un autre utilisateur se déconnecte de votre session concurrente. Cependant, cela ne posera pas de problème si vous êtes le seul utilisateur qui ne garde qu'une seule session X en cours.
• De même, VOUS DEVEZ garder une session X ouverte, même dans une TTY, à moins que vous ne vouliez monter/démonter manuellement le périphérique.

Vous pouvez utiliser "pam_mount".

Vous aurez besoin du même mot de passe pour votre utilisateur et votre partition. Et aussi, il ne démontera pas la partition après la déconnexion.

Voici l'explication qui m'a aidé à obtenir ce dont j'avais besoin pour ma configuration.