Un saluto a tutta la lista.

Sul mio pc ho installato una debian stable in una partizione lvm criptata, come la genera di solito l'installer.
Oggi ho deciso di aggiungere un secondo ssd e ora vorrei espandere lvm in modo da unire i due, però mi sembra che così facendo la parte lvm che occuperà il
secondo ssd non sarà criptata.

In quale modo posso farlo mantenendo una sola password al boot?


Vi rinrazio anticipatamete
Tiziano

La mia situazione:

$ lvscan

[sudo] password di quinqui:
ACTIVE '/dev/est-vg/root' [<27,94 GiB] inherit
ACTIVE '/dev/est-vg/swap_1' [976,00 MiB] inherit
ACTIVE '/dev/est-vg/home' [<435,84 GiB] inherit

$ vgs

VG #PV #LV #SN Attr VSize VFree
est-vg 2 3 0 wz--n- 3,18t <2,73t

$ pvs

PV VG Fmt Attr PSize PFree
/dev/mapper/nvme0n1p3_crypt est-vg lvm2 a-- <464,77g 40,00m
/dev/nvme1n1p2 est-vg lvm2 a-- <2,73t <2,73t

$ lvs

LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert
home est-vg -wi-ao---- <435,84g
root est-vg -wi-ao---- <27,94g
swap_1 est-vg -wi-ao---- 976,00m

$ lsblk

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
nvme0n1 259:0 0 465,8G 0 disk
├─nvme0n1p1 259:1 0 512M 0 part /boot/efi
├─nvme0n1p2 259:2 0 488M 0 part /boot
└─nvme0n1p3 259:3 0 464,8G 0 part
└─nvme0n1p3_crypt 254:0 0 464,8G 0 crypt
├─est--vg-root 254:1 0 27,9G 0 lvm /
├─est--vg-swap_1 254:2 0 976M 0 lvm [SWAP]
└─est--vg-home 254:3 0 435,8G 0 lvm /home
nvme1n1 259:4 0 3,6T 0 disk
├─nvme1n1p1 259:5 0 931,5G 0 part
└─nvme1n1p2 259:6 0 2,7T 0 part

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Ciao Tiziano,

Il giorno gio, 19/10/2023 alle 16.50 +0200, Tiziano ha scritto:

Sul mio pc ho installato una debian stable in una partizione lvm criptata, come la genera di solito l'installer.
Oggi ho deciso di aggiungere un secondo ssd e ora vorrei espandere lvm in modo
da unire i due, però mi sembra che così facendo la parte lvm che occuperà il
secondo ssd non sarà criptata.

hai provato queste istruzioni? https://unix.stackexchange.com/questions/618877/how-can-i-add-a-new-physical-volume-to-extend-an-existing-luks-encrypted-lvm-vo

Ciao,
Giuseppe

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

On 10/20/23 09:54, Guido Bozzetto wrote:

[...]
B)
In alternativa si può creare un 2° dispositivo cifrato e aggiungere
questo all'LVM: bisogna inserire 2 password (ovviamente possono essere
anche uguali).

tenendo conto che https://unix.stackexchange.com/questions/392284/using-a-single-passphrase-to-unlock-multiple-encrypted-disks-at-boot
(si, l'ho preso dal link che ha mandato Giuseppe ma vale no?)

Piviul

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

scusate, non si capisce niente. Volevo dire che grazie al  link di
Giuseppe ho scoperto che è possibile decryptare più volumi con una sola password utilizzando crypttab: https://unix.stackexchange.com/questions/392284/using-a-single-passphrase-to-unlock-multiple-encrypted-disks-at-boot


Ora è più chiaro no ;)?

Piviul

On 10/20/23 14:08, Piviul wrote:

On 10/20/23 09:54, Guido Bozzetto wrote:

[...]
B)
In alternativa si può creare un 2° dispositivo cifrato e aggiungere
questo all'LVM: bisogna inserire 2 password (ovviamente possono
essere anche uguali).

tenendo conto che https://unix.stackexchange.com/questions/392284/using-a-single-passphrase-to-unlock-multiple-encrypted-disks-at-boot
(si, l'ho preso dal link che ha mandato Giuseppe ma vale no?)

Piviul

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Un ringraziamento a tutti,
domani opererò e vi farò sapere.

Tiziano

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)