--extpass=" /bin/cat /etc/encfs/passwd"
--extpass=" cat /etc/encfs/passwd"

Можно придумать вариант почитать ман по sh в области «как поиметь вывод команды в переменную».

А логи покажешь?

systemctl restart mnt-yandex
systemctl status --full mnt-yandex

Всё правильно, значением --extpass выступает командная строка того, что нужно запустить.

Во как. Облажался, стало быть, прошу прощения у ТСа.

Всё крутится на виртуальной машине поэтому логи в виде скринов на дропбоксе.

Два случая: с "--stdinpass" и "--extpass".

Не нужно юниты, можно просто в /etc/fstab дописать:

/etc/davfs2/encfs-wrapper#/mnt/yadisk/crypted   /mnt/crypted            fuse            noauto,x-systemd.automount,_netdev,rw,uid=1000,gid=100

#!/usr/bin/sh
encfs --public --extpass="cat /etc/davfs2/encfs.passwd" $*

Ага.

Первый вариант, с --stdinpass, заработать не может никак, поскольку systemd — это не шелл, и символ вертикальной черты он не обрабатывает. Т. е. строчка ExecStart= интепретируется как запуск echo с параметрами | /usr/bin/encfs ....

Во втором варианте попробуй взять в кавычки весь аргумент --extpass, потому что, опять же, я сомневаюсь, что systemd умеет обрабатывать кавычки в середине слова:

ExecStart=/usr/bin/encfs "--extpass= /bin/cat /etc/encfs/passwd" ...

#!/usr/bin/sh
encfs

exec encfs! А вообще да, плюсую.

Точно, спасибо

Нашёл вариант запуска EncFS через /bin/sh:

 [Service]
 Type=oneshot
 RemainAfterExit=true
 Environment=RootDir=/home/.encfs/crypt
 Environment=MountPoint=/home/crypt
 ExecStart=/bin/sh -c "systemd-ask-password --no-tty --timeout=30 'Unlock
 EncFS' | encfs --stdinpass $RootDir $MountPoint"
 ExecStop=/bin/umount $MountPoint

Переделал строку запуска через --stdinpass (в окружении работает):

export ENCFS6_CONFIG=/etc/encfs/.encfs6.xml; cat /etc/encfs/passwd | encfs --stdinpass /var/webdav/yandex.disk.union/yandex.disk.00000 /mnt/yandex.disk

По идее, вариант должен сработать, но что-то пока не желает...

ExecStart=/bin/sh -c "export ENCFS6_CONFIG=/etc/encfs/.encfs6.xml; cat /etc/encfs/passwd | encfs --stdinpass /var/webdav/yandex.disk.union/yandex.disk.00000 /mnt/yandex.disk"

В файле /etc/encfs/passwd, соответственно находится пароль шифрования.

facepalm.rot13

Что не нравится анониму?

Шифрование вводится для защиты от дяди в облаке. Доступа к машине с паролем у дяди нет, все Ок.

Ох, уж это SystemD

mkdir /mnt/root
mkdir /mnt/mount
encfs /mnt/root /mnt/mount

После первого запуска просят ввести пароль, например, «test», сохраняем его в файл

echo test > /mnt/pass

Создаём для теста файл в зашифрованном разделе и смотрим результат.

echo "test" > /mnt/mount/file.txt
ls /mnt/mount/
ls /mnt/root/

Видно, что корневой каталог /mnt/root содержит шифрованные даныне, /mnt/mount расшифрованные.

Отмонтируем каталог /mnt/mount

 fusermount -u /mnt/mount

Shell-скрипт, монтирования каталога mnt-mount.sh (полный путь может отличаться, в данном случае Debian 8.2):

echo -e '#!/bin/sh \n/bin/cat /mnt/pass | /usr/bin/encfs --stdinpass /mnt/root /mnt/mount' > mnt-mount.sh

chmod 755 mnt-mount.sh

Монтируем шифрованный каталог с помощью скрипта:

./mnt-mount.sh

Смотрим, что всё заработало:

ls /mnt/mount

Отмонтируем каталог после теста скрипта /mnt/mount

 fusermount -u /mnt/mount

Переходим к SystemD и создаём юнит (/etc/systemd/system/mnt-mount.service) следующег содержания:

[Unit]
Description=Enable EncFS for /mnt/mount
After=local-fs.target

[Service]
Type=oneshot
ExecStart=/mnt/mnt-mount.sh 

[Install]
WantedBy=multi-user.target

systemctl daemon-reload

Запускаем mnt-mount.service

systemctl start mnt-mount.service

systemctl status -l mnt-mount.sh

● mnt-mount.service - Enable EncFS for /mnt/mount
   Loaded: loaded (/etc/systemd/system/mnt-mount.service; enabled)
   Active: inactive (dead) since Пн 2015-11-02 17:19:28 MSK; 24s ago
  Process: 2008 ExecStart=/mnt/mnt-mount.sh (code=exited, status=0/SUCCESS)
 Main PID: 2008 (code=exited, status=0/SUCCESS)

Однако ничего не работает

ls /mnt/mount 
ls: невозможно получить доступ к /mnt/mount: Конечная точка передачи не подсоединена

Решение найдено!!!

Спасибо Арче вики. Требуется в секцию [Service] добавить параметр RemainAfterExit=yes.

Объяснение, как я понял:

Type=oneshot: полезен для скриптов, которые выполняют одно задание и завершаются. Вам может понадобиться также установить параметр RemainAfterExit=yes, чтобы systemd по-прежнему считала процесс активным, даже после его завершения

Похоже, что SystemD убивало процесс encfs после отработки запуска, но шифрование процесс перманентный. Получалось, через механизм fuse каталог оставался примонтирован, а процесс, обрабатывающий события в каталоге прибит. Отсюда и ошибка доступа.

Осталось прописать команду остановки сервиса, разобраться как корректно установить переменную среды и юнит готов к употреблению.

Заходит на Linux-виртуалку через GUI, хотя можно через ssh.

Можно, просто было ни к чему... В виртуалке работа в основном от рута, а ssh по умолчанию рута через пароль не даёт. Virt-manager проще сразу после установки, хотя если копать глубже, без ssh не обойтись.

Удалось настроить до конца?

Давно было, если комментарий гласит, что решение найдено, значит найдено.

Но вся подоплека была с целью заиметь несколько аккаунтов яндекс.диска, объединить их в общий каталог, настроить на нем шифрование и использовать для бекапов. Однако davfs в линуксе однопоточный и доступ к объединенному каталогу происходит очень медленно.

В общем,бекапы делаю на отдельностоящий компьютер, от облака отказался из-за тормозов.

Благодаря твоему треду написал свою рабочую реализацию. Может, кому пригодится. Юнит:

[Unit] 
Description=EncFS docs

[Service]
ExecStart=/usr/bin/encfs -f --extpass="/home/anonymous/scripts/read_encfs.sh" /home/anonymous/Nextcloud/.encrypted /home/anonymous/docs
ExecStop=/usr/bin/fusermount -u /home/anonymous/docs
RemainAfterExit=yes


[Install] 
WantedBy=default.target

Скрипт /home/anonymous/scripts/read_encfs.sh

#!/bin/sh
/bin/cat ~/secure/encfs.password

В принципе, можно попробовать без RemainAfterExit=yes, так как encfs запускается в foreground, а не в режиме демона.

Моя окончательная рабочая версия юнита:

[Unit] 
Description=EncFS docs

[Service]
ExecStart=/usr/bin/encfs -f --extpass="/bin/cat ~/secure/encfs.password" %h/Nextcloud/.encrypted %h/docs
ExecStop=/usr/bin/fusermount -u %h/docs


[Install] 
WantedBy=default.target

Пароль лежит plain-text в ~/secure/encfs.password.