Re: Begin: Waiting for root file system, cryptsetup luksOpen /dev/md1 md1_crypt

[Claudius Hubig <x2017_2007@nurfuerspam.de>]

Martin Grandrath <lists@grandrath-net.de> wrote:
>Hallo Claudius,
>
>On Tue, Apr 03, 2007 at 06:33:33PM +0200, Claudius Hubig wrote:
>> >>Ich vermute, dass
>> >>im Konfigurationsverzeichnis des initramfs (/etc/initramfs/conf.d/)
>> >>eine Konfiguration in der Art
>> >>
>> >>,----[ cryptroot ]
>> >>| target=md1_crypt source=/dev/md1
>> >>`----
>> >>
>> >>fehlt.  (Neubauen des initramfs nicht vergessen)
>> >
>> >Dort lag nur eine leere "resume".
>
>Die benötigst du nur, wenn du swap für die Auslagerung des
>Speicherinhaltes beim Suspend benutzt.  Ansonsten kannst du die
>löschen.

OK, danke.

>> Ich habe dann ein
>> # echo "target=md1_crypt source=/dev/md1" > /etc/initramfs/conf.d/cryptoroot
>
>Der Name stimmt nicht: /etc/initramfs-tools/conf.d/cryptroot
                                                       ^^^

Neuer Name, update-initramfs aufgerufen, neu gestartet: Selbes Verhalten wie vorher.

>> # chmod a+rx  /etc/initramfs/conf.d/cryptoroot

Auch hier danke. :)

>> * Der Debian-Installer hat das ja definitiv nicht wie erwartet
>> eingerichtet - Ist das ein Fehler? (Ich habe derzeit leider nicht die
>> Möglichkeit, zu überprüfen, ob es reproduzierbar ist (War es
>> zumindest zu dem Zeitpunkt der Installation (3x))
>
>Wenn das die aktuellste Version war und nicht ein älterer RC, solltest
>du einen Bugreport verfassen.

Ohje. Es war das aktuellste Netinstall-.iso von
http://cdimage.debian.org/cdimage/etch_di_rc2/i386/iso-cd/debian-testing-i386-netinst.iso
und auch die MD5-Prüfsumme hat gestimmt. Allerdings werde ich wohl
versuchen, das Ganze in einer virtuellen Maschine nachzustellen bevor
ich einen Bugreport einreiche - wobei ich nichtmal da weiß, wo und
wie.

>> * Reicht es, dem PC den Strom abzuziehen um die Festplatten wieder zu
>> verschlüsseln oder ist ordnungsgemäßes herunterfahren notwendig?
>
>Die Festplatten werden zu keiner Zeit vollständig entschlüsselt,
>sondern über den Device-Mapper quasi "on-the-fly".  Mit anderen
>Worten: es landen keine Klartext-Daten auf der Partition.

Ah, gut, auch hier nochmals Danke. :)

Grüsse,

Claudius
-- 
Claudius Hubig                    ,= ,-_-. =.                224491597
ACHTUNG! 219098673 wird          ((_/)o o(\_))      Y!M:opensource2017
*nicht* mehr genutzt!             `-'(. .)`-'      x2017.homelinux.org 
Bitte auf 224491597 beschränken!      \_/          x2017@jabber.ccc.de