LINUX.ORG.RU
решено Форум — Security  

Полное шифрование дисков + LVM

 ,


1

3

Доброго времени суток всем. На виртуалке пробовал создать полное шифрование дисков используя при этом LVM. Делал это следуя этой простой инструкции:

http://help.ubuntu.ru/wiki/шифрование_всего_диска

Все это проделывалось на Debian 8. Все закончилось успехом. Но есть один вопрос:

Прежде чем попросить у меня пароль для разблокировки диска, мне выкидывает следующее сообщение:

Loading, please wait...
[5.004102] sd 2:0:0:0: [sda] Assuming drive cache: write through
Volume group "lvm-crypt" not found
Skipping volume group lvm-crypt
Unable to find LVM volume lvm-crypt/root
Volume group "lvm-crypt" not found
Skipping volume group lvm-crypt
Unable to find LVM volume lvm-crypt/swap
Please unlock disk sda5_crypt:

После ввода пароля разблокировка диска проходит успешно и я попадаю в систему. Но все же мозолят глаза эти сообщения о невозможности найти группы томов и тома lvm.

То есть получается он пытается подгрузить тома до того как диск разблокирован?

Вопрос: Как мне это устранить? P.S. - Прошу прощения если мой вопрос показался глупым, это мой первый опыт работы с lvm и шифрованием.



Последнее исправление: gellyfish (всего исправлений: 3)

Мой fstab:

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
/dev/mapper/lvm--crypt-root /               ext4    errors=remount-ro 0       1
# /boot was on /dev/sda1 during installation
UUID=4f7e12ab-84d3-4715-bab4-62cf5033ca8a /boot           ext4    defaults        0       2
/dev/mapper/lvm--crypt-home /home           ext4    defaults        0       2
/dev/mapper/lvm--crypt-swap none            swap    sw              0       0
/dev/sr0        /media/cdrom0   udf,iso9660 user,noauto     0       0

Мой crypttab:

sda5_crypt UUID=21feadfc-72e7-4a2c-b5f2-0c9ca3137b03 none luks
gellyfish
() автор топика

Так устроен дебиановский скрипт в initramfs. Он универсальный. Ты можешь сделать LVM over LUKS или LUKS over LVM - в обоих случаях будет работать.

anonymous
()
Ответ на: комментарий от gellyfish

Попробуй добавить rd.lvm.lv=lvm-crypt/root rd.lvm.lv=lvm-crypt/swap к параметрам ядра.

В файле /etc/default/grub параметр GRUB_CMDLINE_LINUX. Чтобы перегенерировать конфиг GRUB: grub2-mkconfig -o /boot/efi/EFI/fedora/grub.cfg (путь уже сам смотри).

Black_Roland ★★★★
()
Ответ на: комментарий от Black_Roland

Отрицательно, перед тем как попросит ввести пароль для разблокировки диска сообщения все равно появляются.

gellyfish
() автор топика
Ответ на: комментарий от gellyfish

В /boot/grub/grub.cfg в строке параметров загрузки ядра стоит следующее: 

linux /vmlinuz-3.16.0-4-amd64 root=/dev/mapper/lvm_group-root ro quiet

(Имя группы томов переименовал на lvm_group при переустановки Debian на виртуалке когда повторял процесс заного)

Если убрать строку 

root=/dev/mapper/lvm_group-root
из /boot/grub/grub.cfg то при загрузке перед тем как просить пароль для разблокировки диска, сообщение сокращается до следующего:

Volume group "lvm-crypt" not found
Skipping volume group lvm-crypt
Unable to find LVM volume lvm-crypt/swap

То есть уже не говорит о том что не находит том root, только свап.

gellyfish
() автор топика
Ответ на: комментарий от gellyfish

Тема актуальна, так решить и не смог.Как только не игрался с параметрами загрузки ядра. Есть идеи? Варианты?

gellyfish
() автор топика
Ответ на: комментарий от gellyfish

Проблема решена, точнее, найдена информация, так как проблемой это и не являлось. И так, дело в следующем:

Сообщения не являются ошибкой. При загрузке системы скрипты в initramfs проверяют могут ли они активировать виртуальные группы LVM на которых находится root раздел/устройство. В том случае если root раздел не зашифрован, то система успешно грузится, в противном случае, нас спрашивают пароль для декрипта диска, после того как мы ввели пароль, система заного пытается найти виртуальные группы. Управляется это все следующими скриптами:

/usr/share/initramfs-tools/scripts/local-top/lvm2
/usr/share/initramfs-tools/scripts/local-top/cryptroot
gellyfish
() автор топика
Ответ на: комментарий от anonymous

Не игнорил, взял на заметку и пошел искать дальше :) Так уж я привык, искать информацию «до конца» :)

gellyfish
() автор топика
30 июня 2015 г.
Ответ на: комментарий от yurikoles

Согласен, лишним не оказалось бы. Но, зато сам xD

gellyfish
() автор топика
6 декабря 2015 г.

Такая же ерунда

Только у меня при этом же сообщении на экране ещё и клавиатура не активна, не могу ввести пароль, первый раз устанавливаю линукс, шо делать)))))

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security