Монтирование зашифрованного внешнего домашнего диска FileVault 2 при загрузке с OS X Lion
В настоящее время у меня есть три (3) диска с установкой OS X Lion.
/ Загрузка / Тома / Домашняя страница (Мой домашний каталог) / Тома /Time Machine (Резервное копирование Time Machine)
Тома Boot и Time Machine зашифрованы с помощью FileVault 2.
Если я пытаюсь зашифровать свой внешний домашний диск, единственный способ войти в систему с моим основным пользователем - это войти в систему как отдельный пользователь, который существует на локальном диске (загрузочный) и имеет права на монтирование тома Home.
Есть ли способ заставить ОС смонтировать домашний том при загрузке, а не при входе в систему? Либо так, либо привязать его к входу в систему моего основного пользователя?
Будет ли попытаться преобразовать его, добавив его в группу томов загрузочного тома?
2 ответа
Пока Apple не исправит ошибку (кто знает, будут ли они, средние пользователи никогда не сделают что-то столь сложное), вы можете обойти это с помощью сценария, который я написал. Он использует тот факт, что LaunchDaemons выполняются до того, как система фактически зарегистрирует пользователя, чтобы разблокировать и смонтировать домашний диск.
По словам Даниэля Джалкута из программного обеспечения красного свитера,
"Похоже, что в процессе входа в систему есть ошибка, из-за которой пользователь, чей домашний каталог находится на зашифрованном (" заблокированном ") дополнительном томе, не может войти в систему. Кажется, что любая логика, которую Apple применяет для разблокировки томов во время входа в систему не применяется достаточно рано, чтобы фактический вход в систему произошел...
По этой причине убедитесь, что у вас есть действительная учетная запись для входа в чей домашний каталог, расположенный на основном загрузочном томе. По моему опыту, процесс входа в эту учетную запись основного тома побудит систему запросить пароль для дополнительного тома, чтобы разблокировать его. Как только вторичный том разблокирован, вы можете выйти и снова войти в свою обычную учетную запись с домашним каталогом на вторичном томе.
Эта ошибка довольно раздражает. Надеемся, что это то, что Apple исправит в ближайшее время, и, возможно, из-за таких ошибок они не включили полное шифрование диска как полноценную функцию операционной системы, ориентированную на пользователя ".
http://www.red-sweater.com/blog/1935/lions-whole-disk-encryption