luks verschlüsselung mit passphrase und key-file

Hi, ich bins nochmal

Ich würde gerne eine Verschlüsselung sowohl mit passphrase, als auch mit key-file durchführen. Leider klappt es nur ohne Key-file, mit den Optionen --key-size 512 --key-file "Vrzeichnis/zur/Key-file" macht er es nicht, was mache ich flasch?

Code:

---

cryptsetup --verbose --cipher "aes-cbc-essiv:sha256" --key-file "/media/Stick/file" --key-size 512 --verify-passphrase luksFormat /dev/sdc

---

Ergänzung vom 18.04.2013 13:08 Uhr: Hier noch mal das ganze mit Fehlermeldung, so wie es in der Konsole kam:

Code:

---

root@debian-PC:/home/gelle# cryptsetup --verbose --cipher "aes-cbc-essiv:sha256" --key-file "/home/gelle/Dokumente/key" --key-size 512 --verify-passphrase luksFormat /dev/sdc1
 
WARNING!
========
Hiermit überschreiben Sie Daten auf /dev/sdc1 unwiderruflich.
 
Are you sure? (Type uppercase yes): YES
Kann die Passsatz-Verifikation nur auf Terminal-Eingaben durchführen.
Befehl fehlgeschlagen mit Code 22: Kann die Passsatz-Verifikation nur auf Terminal-Eingaben durchführen.

---

http://www.computerbase.de/forum/sho....php?t=1199792

Das ist doch mein Thread. Da gibts auch keine Antwort, wen wundert es, ist halt kein Linux spezifisches Forum.

Natürlich ist das dein Thread. Den Grund findest du hier.

Wenn ich die Fehlermeldung richtig interpretiere, möchte cryptsetup beim anlegen nur mit Passwort arbeiten.
Sollte ja nicht das Problem sein, wenn eh beides verwendet werden soll. Dann eben erst Passwort, dann Keyfile.


http://www.andreas-janssen.de/cryptodisk.html#a6
http://www.andreas-janssen.de/cryptodisk.html#a9

Ist IIRC von nem User hier im Forum. Hat hier schon paar mal danach ohne Probleme funktioniert.
Und auch, wenn Debian Etch drüber steht... Es sollte auch mit anderen Distributionen und aktuelleren Versionen nach dieser Anleitung funktionieren.