Dotaz: problem s mkinitrd

[imro]

Dobry den.Prosim vas,v Debiane Sarge som si skompiloval jadro 2.6.8.Kompilacia prebehla v poriadku,vysledny balicek som si nainstaloval a chcel som si urobit initrd image.Avsak po pouziti

mkinitrd -o initrd.img-verziajadra verziajadra

mi vyhodi chybu

warning: gids truncated to 8 bits (this may be a security concern)

a initrd nevytvori.Google mi bohuzial nepomohol.Prosim vas,ako by som mohol ten initrd image vytvorit?

Odpovědi

[iSteve]

Vec se ma tak, ze Debian initrd pouziva CramFS, coz je filesystem, ktery umi pouze osmibitovy uid a gid.

Toto samo o sobe -neni- kriticky error, znaci to jenom, ze nektery ze souboru, co se to snazi napatlat do initrd, ma gid >=512.

[Rasto]

Ok,takze,ak som to spravne pochopil,tak mam bud najst ten subor s gid vacsim ako 512 a zmenit ho na iny alebo nastavit mkinitrd tak,aby pouzival na intrd image iny suborovy system?

[iSteve]

Jak rikam, kriticky problem to NENI.

S tim, aby to pouzivalo jiny filesystem (osobne preferuju SquashFS), bys mel potiz v tom, ze kernel musi mit podporu pro ten filesystem buildin.

Obecne je dobry napad se initrd vyhnout uplne, je tam velky overhead a velmi, velmi casto se pouziva zcela zbytecne

[Rasto]

No,kriticky problem to asi je,pretoze potom,co mi tu hlasku vypise mi ten initrd.img nevytvori.Okrem toho uz som zvyknuty initrd.img pouzivat.Nemam cas zistovat co musi byt do jadra zakompilovane,aby to nabootovalo v poriadku.A tiez,masinu zapinam tak raz za tyzden,takze to ze to dlhsie trva mi vobec nevadi.

[iSteve]

isteve@silver:~/proof$ ls -l foo
-rw-r--r-- 1 isteve isteve 0 Jul 22 09:14 foo
isteve@silver:~/proof$ id
uid=1000(isteve) gid=1000(isteve) groups=4(adm),6(disk),20(dialout),24(cdrom),29(audio),44(video),1000(isteve)
isteve@silver:~/proof$ su
Password:
silver:/home/isteve/proof# mkcramfs . ../out.img
Directory data: 92 bytes
Everything: 4 kilobytes
Super block: 76 bytes
CRC: 92959fb6
warning: gids truncated to 8 bits (this may be a security concern)
silver:/home/isteve/proof# ls -l ../out.img
-rw-r--r-- 1 root root 4096 Jul 22 09:14 ../out.img Pro mkcramfs to kriticky problem, jak vidis, neni. I s timto warningem (proto taky warning, ne error) vytvori ten image a exit code je porad 0, tedy success.

[imro]

Hmmm,nulovy exit pri mkinitrd mam aj ja.Cize,cisto teoreticky sa nic nedeje.Problemom je,ze ten mkinitrd mi aj tak nevytvori.Nemoze byt problemom to,ze mam v jadre zakompilovanu podporu pre NSA SElinux?Inak si to totiz neviem vysvetlit,preco to nevytvori.

mkinitrd -o initrd.img-2.6.8-xeon-rrastik 2.6.8-xeon-rrastik
warning: gids truncated to 8 bits (this may be a security concern)
[fw3@/boot]echo "$?"
0
[fw3@/boot]lf
total 16M
drwxr-xr-x   4 root root    1.0K Jul 22 09:30 ./
drwxr-xr-x  21 root root    4.0K Jul 22 09:30 ../
-rw-r--r--   1 root root    846K Apr  7 15:45 System.map-2.6.8-15-xeon-rrastik
-rw-r--r--   1 root root    824K May 19 11:27 System.map-2.6.8-2-686
-rw-r--r--   1 root root    897K Jul 21 18:19 System.map-2.6.8-xeon-rrastik
-rw-r--r--   1 root rrastik  55K May 23 12:20 config-2.6.8-15-i386-rrastik-zachranny
-rw-r--r--   1 root root     55K Apr 25 17:16 config-2.6.8-15-xeon-rrastik
-rw-r--r--   1 root root     55K May 19 10:51 config-2.6.8-2-686
-rw-r--r--   1 root root     55K Jul 21 17:41 config-2.6.8-xeon-rrastik
drwxr-xr-x   2 root root    1.0K Jul 22 09:30 grub/
-rw-r--r--   1 root rrastik 4.6M Apr  8 11:26 initrd.img-2.6.8-15-xeon-rrastik
-rw-r--r--   1 root rrastik 4.8M Jun  2 10:27 initrd.img-2.6.8-2-686
drwxr-xr-x   2 root root     12K Feb  4 21:13 lost+found/
-rw-r--r--   1 root root    1.2M Apr  7 15:45 vmlinuz-2.6.8-15-xeon-rrastik
-rw-r--r--   1 root root    1.2M May 19 11:27 vmlinuz-2.6.8-2-686
-rw-r--r--   1 root root    1.3M Jul 21 18:19 vmlinuz-2.6.8-xeon-rrastik

Vidis,ten initrd.img-2.6.8-xeon-rrastik mi aj tak nevytvorilo

[imro]

No,tak teraz som z toho uz idiot.Uz mi nevypisuje ani tu hlasku,vsetko urobi bez chybovych vypisov,exit status mkinitrd je nula a aj tak ten initrd.img nevytvori.Kurnik,kde robim chybu???

[iSteve]

strace -o ~/mkinitrd_strace -f -s4096 mkinitrd ...

a nekam ten vystup straceu uploadni

[imro]

Dakujem vsetkym za odpovede na moju otazku.Problem uz je vyrieseny.Preco to ten intrd.img nevytvori,neviem.Ale po zadani trosku inych vyrazov do googlu ma to trosku nakoplo.Pri vytvarani initrd treba mkinitrd zadat paramater -k,ktory sposoby to,ze sa docasne subory v /tmp pri vytvarani toho image nezmazu.Treba sa trosku pohrabat v adresarovej strukture a najst initrd.img-xyz ktory sme dali vytvorit,prekopirovat ho do /boot adresara a popripade upravit grub alebo lilo podla toho co pouzivate.Niekedy som az sam prekvapeny,ako problemy ktore na prvy pohlad vyzeraju zlozito a neviete si dat s nimi rady maju taketo jednoduche riesenie.No aj tak by ma zaujimalo,preco to ten initrd.img nevytvori.Inac,pri googlovani som zistil,ze sa tento problem vyskytuje iba na distribuciach zalozenych na debiane.Takze mozno nejaky bug.

[iSteve]

Ponevadz mkinitrd je distro-specific vec.

Ten strace by ti mel napovedet, proc se ten image nevyrobi.