Desencriptar LUKS durante el inicio remotamente con Dropbear (ssh) | [tmpjg]

Como configurar `dropbear` (ssh) para desbloquear nuestro equipo cifrado con LUKS de manera remota.

@mlepage Yep, LUKS is great. My pointer was to a nearly-fully automated way to LUKS encrypt your rootfs if you didn't encrypt it during Debian install. It supports local password, password over SSH, and USB-key unlocking, so fairly flexible. And did I mention that it's nearly fully automated? 😉 Happy to answer any questions.

#raspberrypi #luks

In #Debian 12 war es ja nicht möglich für remote root #LUKS unlock via ssh ein getaggtes #VLAN zu verwenden. Geht das jetzt in #Debian 13?
Ein neuer Alternate-PC hat Einzug gehalten. Um mit #TPM2 #LUKS verschlüsselte Festplatten automatisch zu entschlüsseln, ohne Passwort-Anfrage mit einer noch besseren Grafikkarte dabei. Die vom Debian Paketsystem noch nicht unterstützt wird.
Lernkurve: Secure Boot, Nvidia Open Modules kompilieren und signieren um die GrKa auszureizen. Dann wie man das automatische Entschlüsseln durchführt und wie das Gerät in /etc/fstab angegeben wird.
3,5 Tage neuer Spaß. Schön.
Erfolg!
 

Linux Mints LUKS/LVM mounten

In diesem Video erfährst Du, wie man ein verschlüsseltes Linux-Mint-System auch ohne eine vorhandene Mint-Installation öffnen und einhängen kann. Was genau ein LVM (Logical Volume Manager) ist und wie LUKS (Linux Unified Key Setup) und LVM zusammenarbeiten.

* https://tube.tchncs.de/w/erC5hMDqTx3fCEjA7wbbXC
* https://youtu.be/RHJ-8HDB73M

#linux #luks #lvm #mint #verschlusselung #linuxmint

Linux Mints LUKS/LVM mounten

PeerTube

#Linux #Mints #LUKS / #LVM mounten.

In diesem Video erfährst Du, wie man ein verschlüsseltes Linux-Mint-System auch ohne eine vorhandene Mint-Installation öffnen und einhängen kann. Was genau ein LVM (Logical Volume Manager) ist und wie LUKS (Linux Unified Key Setup) und LVM zusammenarbeiten.

https://youtube.com/watch?v=RHJ-8HDB73M

Linux Mints LUKS/LVM mounten

YouTube

If you use #LUKS for #FDE and have fast disks, you should read my last blog post.
The default settings cut the performance 90% vs unencrypted in synthetic testing. Real world would probably not be as bad but still, with some quick settings we got it back up to 50%, which probably means 90% in real world.

This was for a big RAID10 array with 10 really fast NVME disks, I have not looked at if this happens also on single disks. Defaults might also have changed since I did the testing early last year.

https://blog.nyman.re/2025/08/18/luks-on-nvme-from-gibs.html

It's a really long #blaugust2025 post to make up for the recent micro blogging :-)

LUKS on NVMe: From 40 GiB/s to 4, Then Back to 20 GiB/s - re: nyman

Gabriel's blog - Thoughts on tech and infosec, sometimes something useful and novel.

Linux Mints LUKS/LVM mounten

PeerTube

GPN23: Zusammenspiel von LUKS und TPM 2.0 unter Linux

https://tube.tchncs.de/w/13raKbdsLFtdaAvyWPATjk

GPN23: Zusammenspiel von LUKS und TPM 2.0 unter Linux

PeerTube

Well going to start my weekend troubleshooting my laptop not booting issue. It seems I had a brownout at my house and the laptop did not like it.

The Framework laptop 13 boots fine and I get a Grub screen but #Fedora fails to properly boot. I'm thinking something got corrupted and the boot sequence is not properly loading the #LUKS password decrypt screen.

I can either do a quick Google to skip the LUKS encrypted partition. More likely I'm going to boot into a live environment and do a reinstall.

Luckily, in the last version of Fedora the installer has a handy "reinstall and keep my files" option. I just really hope that the LUKS partition didn't get borked. If it did then I'll do a full clean install and start over from a backup.