On Tue, Apr 03, 2007 at 06:33:33PM +0200, Claudius Hubig wrote: > *Die Ingrid mach* > > Claudius Hubig <x2017_2007@nurfuerspam.de> wrote: > >Hallo Martin, > > > >erstmal: das System läuft. Ich bin, nachdem ich die > >verschlüsselte /home-Partition hatte nach der Anleitung Pauls > >vorgegangen. Jetzt bootet er brav, wartet jedoch 5 min auf das root > >file system und setzt mich dann in einer Shell ab. Dort kann ich > >cryptsetup luksOpen /dev/md1 md1_crypt ausführen, danach Strg+D > >drücken und weiter gehts. Ist natürlich zusätzliche Sicherheit, aber > >eigentlich wäre es mir lieber, wenn er nur zweimal nach den > >Passphrases fragen würde. ;) > > > > > >Martin Grandrath <lists@grandrath-net.de> wrote: > >>Kannst du mal die zugehörige Fehlermeldung posten? > > > >Begin: Waiting for root file system. > > > >[5 min] > > > >Altert: Can't find /dev/mapper/md1_crypt > >[Versch. Tipps und Hinweise auf /proc/cmdline und /proc/modules] > > > >Dropping to a shell. > > > >[Und dann beschwert sich BusyBox über fehlendes tty und schaltet > >Job-Control aus] > > > >>Ich vermute, dass > >>im Konfigurationsverzeichnis des initramfs (/etc/initramfs/conf.d/) > >>eine Konfiguration in der Art > >> > >>,----[ cryptroot ] > >>| target=md1_crypt source=/dev/md1 > >>`---- > >> > >>fehlt. (Neubauen des initramfs nicht vergessen) > > > >Dort lag nur eine leere "resume". > > Ich habe dann ein > # echo "target=md1_crypt source=/dev/md1" > /etc/initramfs/conf.d/cryptoroot > # chmod a+rx /etc/initramfs/conf.d/cryptoroot > # updaten-initramfs -uv > # update-grub > > Gemacht. Ergebnis ist immer noch das gleiche: > > [md0-2 wird gestartet] > > Begin: Waiting for root file system... > Done. > Check root= bootarg cat /proc/cmdline > or missing modules, devices: cat /proc/modules ls /dev > > ALERT! /dev/mapper/md1_crypt does mot exist! Dropping to a shell. > > [Busybox] > > (initramfs) cryptsetup luksOpen /dev/md1 md1_crypt > Entering LUKS-Passphrase: <passphrase> > [Erfolg] > [STRG]+D > > > Weiter gehts ganz normal im Bootprozess, bei /home wird nur nach der > Passphrase gefragt und dieses sodann korrekt eingebunden. > > Noch ein paar allgemeine Fragen: > > * Der Debian-Installer hat das ja definitiv nicht wie erwartet > eingerichtet - Ist das ein Fehler? (Ich habe derzeit leider nicht die > Möglichkeit, zu überprüfen, ob es reproduzierbar ist (War es > zumindest zu dem Zeitpunkt der Installation (3x)) Ich denke, dass es hier an der Kombination SW-Raid + Verschlüsselung liegt. Ich habe allerdings auch noch kein System direkt mit Verschlüsselung aufgesetzt. SW-Raid per Installaer klappt ja ganz gut (ausser unter Sparc, glaube ich). > * Reicht es, dem PC den Strom abzuziehen um die Festplatten wieder zu > verschlüsseln oder ist ordnungsgemäßes herunterfahren notwendig? Du meinst um den Container wieder ordnungsgemäß zu schließen? Strom weg reicht. Bei nächsten Boot wird er dann sicher einen fsck machen, aber ansonsten sollte(!) es okay sein. 100% sicher bin ich nicht. > > Grüsse & nochmals Danke an alle Helfer, Ich bin ja froh, dass diese Anleitung, die zum Teil aus einer Ausgabe des "Linux-Magazin" stammt, funktioniert hat. Ich habe die Punkte auch mal unter http://uzulabs.net/ (dort unter "Linux"...)abgelegt. Paul --
Attachment:
signature.asc
Description: Digital signature