Re: Verschlüsseln: Erst nur /home jezt auch noch / aber nur eine Passworteingabe

Am 19.05.26 um 17:32 schrieb Bjoern Voigt:
> Am 19. Mai 2026 16:28:52 MESZ schrieb Werner Franke <[email protected]>:
>> Was muss ich machen, dass ich beim Booten nur nach einem Passwort gefragt werde und die
>> Entschlüsselung von / und /home damit passiert.
>> (ich muss für beide natürlich das gleiche PW zum verschlüsseln verwenden)
>>
>> Geht das überhaupt ohne große Verrenkungen ?
> 
> ja das geht mit SystemD-Boot als Bootloader. (getestet mit Tumbleweed, aber bei Leap 16.0 müsste das auch gehen.)
> 
> Die Passworte müssen natürlich identisch sein, sonst muss man wieder mehrere Passworte eingeben.

Mit einem Passwort plus verschiedenen Partitionen mit dem selben 
Passwort einloggen hat hier nur funktioniert, wenn die swap-Datei mit 
einen Zufallspasswort eingerichtet wird und in Grub bei den 
Bootparametern "noresume" hinzugefügt wird-

Siehe Komfortfunktionen durch pam_mount
https://de.opensuse.org/SDB:Sicherheit_Verschl%C3%BCsselung_mit_LUKS

Peter