Tôi có phải tháo khối lượng VeraCrypt trước khi tắt hoặc khởi động lại Ubuntu không?

Có tự động tháo gỡ trong veracrypt hay tôi nên luôn ngắt kết nối khối lượng veracrypt bằng tay trước khi tắt để ngăn hệ thống tập tin / container bị hỏng?

Tôi đã tìm thấy câu trả lời cho Windows trong Câu hỏi thường gặp về veracrypt , nhưng không phải cho Linux / Ubuntu.

Đây là một bản cập nhật, nên là câu trả lời đúng!

Tôi đã học được trên các diễn đàn veracrypt rằng tùy chọn kiểm soát tháo gỡ khi tắt máy và / hoặc tạm ngưng đã được giới thiệu trong phiên bản 1.19. Không cần phải tạo các tập lệnh init.d được mô tả ở trên.

Bạn có thể thấy điều này cho chính mình. Tôi sử dụng Ubuntu ppa được cung cấp một gói veracrypt, trong đó có một tệp được gọi /etc/default/veracrypttrong đó bao gồm các tập hợp sau:

# If enabled, the following option calls 'veracrypt -d' at shutdown. Although
# all filesystems are unmounted automatically at shutdown, only calling
# 'veracrypt -d' will stop the VeraCrypt processes and remove any device mappings.
# It probably isn't necessary to do this, but it shouldn't hurt.

VERACRYPT_SHUTDOWN_UNMOUNT="yes"

# If enabled, the following option calls 'veracrypt -d' during suspend and hibernate.
VERACRYPT_SUSPEND_UNMOUNT="yes"

Trong trường hợp bạn muốn thử, đây là tệp ppa:

deb http://ppa.launchpad.net/unit193/encryption/ubuntu cosmic main
deb-src http://ppa.launchpad.net/unit193/encryption/ubuntu cosmic main

và phiên bản tính đến 2018-12-26 veracrypt-1.23.0vanirl~18.10,.

Có cái gọi là mức chạy và tập lệnh được thực thi khi mức chạy mới được nhập. Trên Ubuntu, chúng được lưu trữ trong /etc/rc<run level>.d. Chạy cấp 0 là tắt máy và chạy cấp 6 là khởi động lại. Vì vậy, bạn muốn kịch bản của bạn được trong /etc/rc0.dvà trong /etc/rc6.d.

Tạo tập tin /etc/init.d/unmount-veracrypt-volumes.shvà làm cho nó nội dung của nó:

#!/bin/sh
veracrypt -d -f
sleep 3

Sau đó thực hiện các lệnh sau:

sudo chown root /etc/init.d/unmount-veracrypt-volumes.sh
sudo chmod 751 /etc/init.d/unmount-veracrypt-volumes.sh
sudo ln -s /etc/init.d/unmount-veracrypt-volumes.sh /etc/rc0.d/K00-unmount-veracrypt-volumes.sh
sudo ln -s /etc/init.d/unmount-veracrypt-volumes.sh /etc/rc6.d/K00-unmount-veracrypt-volumes.sh

Tôi đã chọn K00để tập lệnh được thực thi như là tập đầu tiên khi một trong các mức chạy được nhập. Các tập lệnh này được thực thi theo thứ tự tăng ASCII, do đó số lượng tên của liên kết tượng trưng càng nhỏ, tập lệnh được thực thi càng sớm.

Kể từ tháng 3 năm 2017, một người dùng có tên là Bob chỉ ra rằng âm lượng không được tự động ngắt kết nối . Có lẽ nên lấy lời khuyên của UTF-8 và tạo tập lệnh init / init.