Dotaz: Debian, LUKS, SSH: vzdalene odemknuti disku

[Halis]

Zdravím

Na testovacím serveru mám šifrovaný root, doteď jsem musel při bootu zadat passphrase. Hledal jsem způsob, jak při bootu umožnit přihlášení přes SSH a následné zadání šifrovací passphrase.

Všechny výsledky hledání mě nakonec zavedly na tento skript, který má ale na začátku napsáno, že je DEPRECATED a pro Debian existuje nativní řešení. Bohužel, jméno toho nativního řešení nemůžu najít. Nevíte někdo?

Odpovědi

[Jendа]

A díval se do toho souboru /usr/share/doc/cryptsetup/README.remote.gz?

[Halis]

Nedíval, hned na to kouknu, díky za posunutí správným směrem.

[Halis]

Tak initrd už obsahuje dropbear i s klíčema, za celý den se mi ale nepodařilo uvést do provozu síť přes DHCP hned při bootu. Našel by se nějaký hint i tentokrát?

[Jendа]

Přidej si na vhodné místo skriptů v initrd něco jako maybe_break ssh a pak spusť jádro s parametrem break=ssh. Spustí se shell, ve kterém to můžeš zkusit debugovat.

[Halis]

K tomu jsem se dostal, ale chybí mi krok předtím. Dostal jsem se k nastavení DEVICE=eth0 v /etc/initramfs-tools/initramfs.conf

Při bootu vypisuje:

ipconfig: no devices to configure

ipconfig: eth0: SIOCGIFINDEX: No such device

/scripts/init-premount/dropbear: .: line 32: can´t open '/tmp/net-eth0.conf'

Jinak všechny nalezené rady odkazují na GentooWiki, která z nějakého důvodu nejede.

[a1bert]

mas zavedeny modul jadra?

[a1bert]

modul sitovky samozrejme... ;)

[Halis]

Hned jak se k tomu stroji dostanu, kouknu na to. Nevis nahodou o nejakym materialu kde je tady ta problematika popsana? Jsem v tehle oblasti uplnej zelenac.

[a1bert]

nevim, ale ty chyby co to vypisuje znaci ze "nevidi" tu sitovku a pokud vim tak v debianu se moduly sitovek defaultne v initrd nenahravaji...

pridej modul sitovky do /etc/initramfs-tools/modules, updatni initrd a mozna o kousek pokrocis ;)

[Halis]

Pomohlo to. Ted to vypisuje:

IP-Config: no response after 2 secs - giving up

IP-Config: eth0 hardware address 08:00:27:d2:b0:03 mtu 1500 DHCP RARP

pořád dokola. DHCP server (router) ale v logu tvdí, že zařízení s touto MAC adresou je připojeno.

Mimochodem, zkouším to teď ve VirtualBoxu, ptž k tomu stroji, který se choval stejně, se dostanu až za týden.