Dotaz: Nemůžu připojit šifrovaný disk

[Kolemjdoucí]

Ahoj, snažím se připojit šifrovaný disk ale dostávám chybu.

# blkid | grep crypto

/dev/sdb5: UUID="958c-478d-aasd-51656f577488" TYPE="crypto_LUKS" PARTUUID="df8w4d77-05"
/dev/sda5: UUID="4b31-49d1-dc88-43069f66sdf7" TYPE="crypto_LUKS" PARTUUID="89e41fff-05"

# cryptsetup luksOpen /dev/sdb5/ crypthome

Device /dev/sdb5/ doesn't exist or access denied.

Příkazy spouštím jako root, pomůže prosím někdo ?

---

---

Odpovědi

[Josef Kufner]

Nepoužívej /dev/sd*. Podívej se do /dev/disk a najdi si svůj disk tam, neboť po rebootu se ti název nezmění.

Další věc je, že /dev/sdb5 je soubor, nikoliv adresář, takže smaž to poslední lomítko.

[Kolemjdoucí]

Nepoužívej /dev/sd*. Podívej se do /dev/disk a najdi si svůj disk tam, neboť po rebootu se ti název nezmění.

V /dev/disk mám soubory, vypadá to na jednotlivé partitions ale nemájí žádné běžné označení, co mám přesně hledat když ne sd* ? Díky.

[k3dAR]

sdX jsou nazvy disku, sdXY jsou jednotlive partitions... to co se priradi za to X je dane poradim kabelu na radici, poradim radicu, nebo i nahode... proto pokud chces mit jistotu ze vzdy odkazujes na to same zarizeni/partisnu, tak je vhodnejsi pouzit nejaky jednoznacny identifikator... v /dev/disk/ mas moznosti v adresari by-id (generovane dle nazvu zarizeni) nebo by-uuid (generovane podle UUID coz je pridelene "seriove cislo" vznikle pri formatovani a do dalsiho formatovani bude vzdy stejne nehlede na pouzity radic, port, pocitac, disk...)

takze z vystupu blkid by jsi vybral UUID pro partition kterou chces pouzit jednoznacne a pro toto UUID najdes zarizeni v /dev/disk/by-uuid/

jinak v tvem pripade kdy jde o LVM (viz dole), nemusis resit sdX ani UUID, protoze LVM se sestavi temi prikazy a nezajima te oznaceni zadne az pak jen to LV (Logical Volume) ktere je take jedinecne (teda do chvile ne

[Petr]

sudo?

[k3dAR]

znaroznuje pomoci # ze to pousti jako root, jeste dole pise ze to pousti jako root, takze pocitam ze to bude jako root poustet :)
kazdopadne jak pise Josef, problem je to lomitko za nazvem zarizeni kam se proste nikdy nepise :)

[Petr]

jasne, dik za upozorneni nevsiml jsem si:)

[Kolemjdoucí]

Lomítko pomohlo, toho jsem si fakt nevšiml :(

Leč mount se nezdařil

mount: unknown filesystem type 'LVM2_member'

[k3dAR]

na sdX5 mas LVM, v tom budes mit az teprve nejake cryptovane lv zarizeni...
(v zavislosti na pouzitem distru neni potreba vse, mozna by stacilo jen lvscan, a uvidis jestli zobrazi vypis a pozadovane lv bude aktivni, nicmene uvadim radeji kompletni postup zpristupneni LVM)

#dohledani disku s LVM
pvscan
#dohledani volume group
vgscan
#aktivovani dohledanych volume group
vgchange -ay
#dohledani/zobrazeni logical volume
lvscan

ve vystupu posledniho prikazu si najdi to lv crypto zarizeni co chces odemknout :)

[lertimir]

Nebo také pvdisplay, vgdisplay a lvdisplay .

[k3dAR]

ses si jistej ze je to to same? ze to jen nezobrazuje aktualni info ziskane predchozima *scan? ze ti to activuje neaktivni logical volume? :)

[lertimir]

To samé to není. Jen dostane více info. (a spíše si myslím, že systém mám volume načtený, ale nemá automatický proces připojení pro LVM tak zavede zařízení do /dev/mapper a nechá to na uživateli.)

[k3dAR]

tak psal sem v zavorce ze muze stacit jen lvscan :) ale napsal radeji celej postup kterej nic nezkazi... prikazy *display mi prijdou pro jeho potreby az moc informacni, ale hlavne by prave v pripade ze neni LVM ucuchane asi moc nepomohli

[Kolemjdoucí]

Díky, spustil jsem následující

# pvscan

PV /dev/mapper/sda5_crypt   VG debian-vg   lvm2 [127.75 GiB / 0    free]
Total: 1 [127.75 GiB] / in use: 1 [127.75 GiB] / in no VG: 0 [0   ]

# vgscan

Reading all physical volumes.  This may take a while...
Found volume group "debian-vg" using metadata type lvm2

# vgchange -ay

2 logical volume(s) in volume group "debian-vg" now active

# lvscan

ACTIVE            '/dev/debian-vg/root' [123.75 GiB] inherit
ACTIVE            '/dev/debian-vg/swap_1' [4.00 GiB] inherit

A teď mám ještě spustit tohle ?

# cryptsetup luksOpen /dev/debia-vg/root crypthome
# mkdir /mnt/crypthome && mount /dev/mapper/crypthome /mnt/crypthome

[Jendа]

cryptsetup luksOpen /dev/debia-vg/root crypthome

Ne, šifrované zařízení už je otevřeno a /dev/debia-vg/root s největší pravděpodobností obsahuje již samotný souborový systém (file -Ls /dev/debia-vg/root). Takže rovnou mount /dev/debia-vg/root /mnt/někam.

[k3dAR]

jak pise Jendа, ten muj puvodni postup si neuvedomil ze uz muzes mit odemknuto(a zda se ze mas i vychozi crypto-lvm instalaci), takze v lvscan nehledas uz nic cryptovaneho, ale pripojis oddil rovnou... je to patrne i z vystupu pvscan ze nad sifrovanou sda5(coz mi prae uniklo z puvodniho dotazu ze ma crypto_luks) je jiz odemcene /dev/sda5_crypt