problème avec ecryptfs-recover-private: échec du montage (2)

Je suis en train de déplacer mon système d'exploitation et mes données d'un disque à un autre sur le même ordinateur. (J'ai un nouveau SSD sympa.) Mon ancien répertoire personnel avait un sous-répertoire crypté à l'intérieur, et j'aimerais accéder au répertoire crypté à partir de ma nouvelle installation. J'essaye d'utiliser ecryptfs-recover-private. Cependant, je rencontre l'erreur suivante.

$ sudo ecryptfs-recover-private /BLAH/.Private
INFO: Found [.Private/].
Try to recover this directory? [Y/n]: 
INFO: Found your wrapped-passphrase
Do you know your LOGIN passphrase? [Y/n] 
INFO: Enter your LOGIN passphrase...
Passphrase: 
Inserted auth tok with sig [BLAH] into the user session keyring
mount: mount(2) failed: No such file or directory
ERROR: Failed to mount private data at [/tmp/ecryptfs.NcWkVmQ5].

Je rencontre le même problème si je laisse ecryptfs-recover-privatetrouver le répertoire seul ou si je dis non à la phrase secrète de connexion mais que j'utilise la phrase secrète de montage à la place.

Pensées?

(Je me rends compte qu'il y a plusieurs questions similaires sur ce site, mais aucune ne semble tout à fait couvrir ma situation.)

Cette simple commande ecryptfs-recover-privates'est donc révélée peu fiable. Aucun des métohd ci-dessus n'a fonctionné pour moi, essayant de passer d' ecryptfs au conteneur LUKS .

Ce qui a fonctionné, c'est la méthode manuelle décrite dans le wiki de la communauté Ubuntu

En détail:

# sudo -i
# ecryptfs-add-passphrase --fnek 
Inserted auth tok with sig [aaaaaaaaaaaaa] into the user session keyring 
Inserted auth tok with sig [bbbbbbbbbbbbb] into the user session keyring  
# mkdir -p /mnt/new_mount_point  
# mount -t ecryptfs /mnt/old_mount_point/home/username/.Private /mnt/new_mount_point

• sélectionnez 3 (utilisez un type de clé de phrase de passe et utilisez votre phrase de passe récupérée aka phrase de passe déballée)
• sélectionnez aes (utilisez le chiffrement aes)
• sélectionnez 16 (utilisez une clé de 16 octets)
• activer le passage en clair: n
• activer le cryptage du nom de fichier: y

Je ne sais pas pourquoi cela se produit - peut-être une erreur dans le trousseau de clés du noyau lorsque vous utilisez la même phrase de passe LOGIN sur votre nouvelle configuration que sur celle que vous essayez de récupérer.

Cela dit, en ajoutant la phrase secrète enveloppée dans le trousseau de clés du noyau avant d'essayer de récupérer le système de fichiers fonctionne (assurez-vous de l'utiliser sudosur les deux commandes ci-dessous):

sudo ecryptfs-insert-wrapped-passphrase-into-keyring /BLAH/.ecryptfs/wrapped-passphrase
sudo ecryptfs-recover-private /BLAH/.Private

J'utilise actuellement des tests Debian et j'ai récemment eu besoin de récupérer un fichier à partir de la sauvegarde de mon dossier .Private crypté. La sauvegarde est stockée sur mon NAS. J'ai rencontré le même problème que vous. L'insertion manuelle de la phrase de passe enveloppée n'a pas aidé et le montage manuel du système de fichiers cifs (à partir de mon NAS) par root au lieu de créer le montage en tant qu'utilisateur principal (pour éviter les bons conflits et quoi que ce soit) n'a pas aidé non plus.

Cependant, après avoir clairement redémarré mon système, j'ai pu utiliser directement la commande ecryptfs-recover-private pour monter le dossier .Private, lui-même situé sur le système de fichiers cifs.

Bien que cela n'explique pas ce qui ne va pas et c'est l'un des indices les plus frustrants que vous pourriez obtenir en tant qu'utilisateur Linux:

redémarrez votre système et réessayez :)

J'ai eu des erreurs similaires après avoir renommé le nom d'utilisateur POSIX précédent (d'origine) en ancien_utilisateur (et), puis créé un nouvel utilisateur avec le nom d'origine (nom d'utilisateur précédent).

Pour pouvoir monter le répertoire personnel chiffré à partir de l'ancien_utilisateur, j'ai dû refaire les liens symboliques pour .encryptfs et .Private dans son dossier (comme ils l'avaient indiqué sur / home / nom_original /).

Après cela, la commande suivante a monté l'ancienne maison sans aucun problème. / usr / bin / ecryptfs-restore-private /home/old_user/.Private