[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Загрузка grub2 с lvm внутри шифрованного раздела



12.08.2011 13:44, Dmitry Saraev пишет:
> On Fri, 12 Aug 2011 02:05:47 +0400
> Mikhail A Antonov <bart@solarnet.ru> wrote:
>
>> Я дописал этот параметр напрямую в /boot/grub/grub.cfg, но лучше не
>> стало. Надо что-то ещё позвать?
>>
>> ~$ cat /proc/cmdline
>> BOOT_IMAGE=/vmlinuz-3.0.0-1-686-pae root=/dev/mapper/brtntbk-root
>> cryptdevice=/dev/sdb3:brtntbk ro rootfstype=ext4 quiet
>
> Попоробуй исправить "cryptdevice=/dev/sdb3:brtntbk" на
"cryptdevice=/dev/sdb3:brtntbkusb"
>
Пробовал. Лучше не становилось.

12.08.2011 13:42, Said Chavkin пишет:
> http://www.howtoforge.com/encrypted-root-lvm
А вот отсюда и пришло решение:
<...>
First examine the file cryptroot  in your kernel image. To do this
unpack your kernel image in a directory:

mkdir /tmp/foo
cd /tmp/foo
zcat /boot/initrd.img-$(uname -r) | cpio -iv
cat conf/conf.d/cryptroot
Your cryproot file should look like this:
target=pvcrypt,source=/dev/sda2,key=none,lvm=vg0-root,lvm=vg0
<...>
У меня же там было пусто. Хотя я initramfs обновлял уже много-много раз,
выходит что реально оно не обновлялось. В общем я удалил
/boot/initrd.img-$(uname -r) и позвал update-initramfs -k all -u
А в /etc/initramfs-tools/conf.d/ у меня как ничего небыло так и нет.
После того как я удалил initrd и сгенерил его заново я опять позвал
приведённую выше процедуру проверки - оно показало:
cat conf/conf.d/cryptroot
target=brtntbkint,source=UUID=955a9dbd-633d-49e7-a96e-b3a5bafcc1cd,key=none,rootdev,lvm=brtntbk-root
target=brtntbkint,source=UUID=955a9dbd-633d-49e7-a96e-b3a5bafcc1cd,key=none,rootdev,lvm=brtntbk-root

Я уже успел перенести всё с тестового USB-диска на внутренний нетбучный.
Потому и другие uuid и имя криптодевайса (относительно первого письма).

В общем пусть тут повисит. Вдруг кому тоже пригодится.
http://www.antmix.pp.ru/2011/08/13/perenos-sistemy-na-shifrovannyi-lvm-bez-poteri-dannykh

-- 
Best regards,
	Mikhail.

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: