Dotaz: root na šifrovaném disku, při bootu se nezeptá na heslo

[voda]

Mám nainstalován Debian na nový disk, root partišna je šifrovaná a při bootu se nezeptá na heslo pro odemknutí, takže boot skončí.

Rozdělení disku je:

sdb1 - /boot
sdb2 - šifrování (LUKS) - LVM - /
                              - /home

Další údaje:

# cat /etc/crypttab 
ssd_crypt UUID=2e217d23-328d-4cab-8aa3-52716af5ca96 none luks
# # ls -l /dev/disk/by-uuid/2e217d23-328d-4cab-8aa3-52716af5ca96 
/dev/disk/by-uuid/2e217d23-328d-4cab-8aa3-52716af5ca96 -> ../../sdb2
# cat /etc/fstab (část)
/dev/mapper/ssd-root                           /              ext4    errors=remount-ro,noatime  0       1
UUID=b00fb50c-f3cc-4291-a83c-8cd7bdcbedf3      /boot          ext2    defaults,noatime           0       2
/dev/mapper/ssd-home                           /home          ext4    defaults,noatime           0       2

Pokud v busyboxu (po neúspěšném bootu) zadám cryptestup luksOpen /dev/sdb2 ssd_crypt, tak se zeptá na heslo a partišnu odemkne. Systém je instalován pomocí debootstrapu, takže mi asi někde jen nějaká drobnost. Současný systém mi běží na stejně rozděleném disku a funguje to bez problémů. Díky za každou radu.

---

---

Odpovědi

[danc]

update-initramfs -u nepomuze?

[voda]

Nepomůže, to jsem pouštěl vždy když jsem něco upravoval.

[pocestny]

neco podobneho jsem resil na ArchLinuxu, po update se mi nepridal jeden hook (encrypt) do ramdisku. chovalo se to potom tak, ze nenalezl (logicky) detekovat root partisnu z ktere mel bootnout. Resenim bylo pridat rucne ten hook a udelat novy ramdisk.

Nevim, jestli v debianu je i poradi (predpokladam ze ano) tech hook-u, pak bych zkontroloval, jestli nahodou neni encrypt pred filesystem (mozna se to bude jmenovat jinak..).

[voda]

V ramdisku chyběl soubor conf/conf.d/cryptroot, zkopíroval a upravil jsem soubor z ramdisku ze starého systému. Pak už to naběhlo v pohodě. Když jsem z nového systému znovu spustil update-initramfs -k all -u -t, tak se nový ramdisk vygeneroval i s tímto souborem.

Takže tím by to mělo být vyřešeno, díky za pomoc.

[pocestny]

jen pro zajimavost, diff tech dvou souboru by nebyl :) ?

[voda]

Chyběl celý soubor a doplňoval jsem tam: target=ssd_crypt,source=UUID=2e217d23-328d-4cab-8aa3-52716af5ca96,key=none,rootdev,lvm=ssd-root.