[Comm] Опять не могу поставить Линух :)

[Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

Здравствуйте.

Хочу поставить p7 Centaurus на новый ноут.
Скачал altlinux-7.0.4-centaurus-x86_64-ru-install-dvd5.iso, заddшил его
на флешку.
Включил на ноуте EFI, загрузился с флешечки, всё красиво и UFIшно.
Ок, устанавливаем.

Проблема возникает на этапе "Установка закрузчика".
Мне предлагают установить загрузчик на выбор в "efi", на флешку sda, на
жесткий диск sdb, и "раздел Linux (UUID=....)".

Когда я выбираю EFI, получаю ошибку "Can't install grub into /boot/efi:
GRUB не может прочитать путь "/boot/grub" при загрузке. Установка
невозможна. Выполнение остановлено."

Если выбрать жесткий диск sdb, то ошибка выглядит так же, только
"Невозможно установить загрузчик на /dev/sdb...".

Подскажите, пожалуйста, как решить эту проблему, или как можно
установить этот UFI-загрузчик вручную с ливки?
С обычным грабом у меня нет проблем, но это UFI абсолютно не знакомо.



И чтобы два раза не бегать: меня очень интересует сценарий установки,
когда шифруется целиком физический раздел под LV. чтобы и swap, и / и
/home были зашифрованы, и тридцать паролей не вводить при старте.
Ручками я так делал, т.е. технических припятствий нет.
Но в инталляторе я не вижу как так сделать. Это нельзя или я что-то упустил?



-- 
wbr, Michael A. Kangin

Re: [Comm] Опять не могу поставить Линух :)

[Michael Shigorin]

On Sun, Apr 06, 2014 at 01:23:36PM +0400, Michael A. Kangin wrote:
> Хочу поставить p7 Centaurus на новый ноут.
> Скачал altlinux-7.0.4-centaurus-x86_64-ru-install-dvd5.iso,
> заddшил его на флешку.  Включил на ноуте EFI, загрузился с
> флешечки, всё красиво и UFIшно.  Ок, устанавливаем.
> 
> Проблема возникает на этапе "Установка закрузчика".
> Мне предлагают установить загрузчик на выбор в "efi", на флешку sda, на
> жесткий диск sdb, и "раздел Linux (UUID=....)".
> 
> Когда я выбираю EFI, получаю ошибку "Can't install grub into /boot/efi:
> GRUB не может прочитать путь "/boot/grub" при загрузке. Установка
> невозможна. Выполнение остановлено."

Смонтируй (если нет -- сделай) ESP:
http://www.altlinux.org/UEFI#usage
https://bugzilla.altlinux.org/28163
https://bugzilla.altlinux.org/28164

> И чтобы два раза не бегать: меня очень интересует сценарий
> установки, когда шифруется целиком физический раздел под LV.
> чтобы и swap, и / и /home были зашифрованы, и тридцать паролей
> не вводить при старте.  Ручками я так делал, т.е. технических
> припятствий нет.  Но в инталляторе я не вижу как так сделать.
> Это нельзя или я что-то упустил?

Не пробовал, но, по идее, возможно.  Только не надо создавать
на этом разделе ФС, чтобы использовать его под LVM.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

06.04.2014 19:47, Michael Shigorin пишет:

>> Когда я выбираю EFI, получаю ошибку "Can't install grub into /boot/efi:
>> GRUB не может прочитать путь "/boot/grub" при загрузке. Установка
>> невозможна. Выполнение остановлено."
> 
> Смонтируй (если нет -- сделай) ESP:

Короче я понял, это квест. Подозреваю, что я шифрованием корня выбрал
сложность Nightmare. Я сейчас на 5 уровне.


Уровень 1: "GRUB не может прочитать путь "/boot/grub" при загрузке" -
если создать выделенный /boot, то grub найдёт себе путь.

Уровень 2: но реально загрузчик не установился. Ок, ливимся, делаем
grub-install /dev/sda.

Уровень 3: груб грузится, но при попытке загрузить OS экран покрывается
графическим мусором. Лечится перегенерацией initrd чтобы туда KMS попало.

Уровень 4 (одновременно с уровнем 5): make-initrd-luks при создании
initrd жалуется на отстутствие guess-kbd и не кладёт в отбраз
USBмодулей, внешняя клавиатура не работает. Раскапываю где-то  guess-kbd
от старого make-initrd, подкладываю. Ок, внешняя клавиатура работает.

Уровень 5: cryptsetup из initrd при запросе пароля считает, что я после
нажатия каждой клавиши побежал еще и enter нажал.
Пока не победил, хакнуть
/usr/share/make-initrd/features/luks/data/lib/initrd/handlers/050-luks
не помогло, сижу думаю сделать толстый отладочный инитрд с башем и
прочим развратом.

-- 
wbr, Michael A. Kangin

Re: [Comm] Опять не могу поставить Линух :)

[Michael Shigorin]

On Sun, Apr 06, 2014 at 08:21:56PM +0400, Michael A. Kangin wrote:
> >> Когда я выбираю EFI, получаю ошибку "Can't install grub into
> >> /boot/efi: GRUB не может прочитать путь "/boot/grub" при
> >> загрузке. Установка невозможна. Выполнение остановлено."
> > Смонтируй (если нет -- сделай) ESP:
> Короче я понял, это квест. Подозреваю, что я шифрованием корня
> выбрал сложность Nightmare. Я сейчас на 5 уровне.
> 
> Уровень 1: "GRUB не может прочитать путь "/boot/grub" при загрузке" -
> если создать выделенный /boot, то grub найдёт себе путь.

Либо выделенный /boot/efi, либо грузить MBR через CSM (BIOS).

> Уровень 4 (одновременно с уровнем 5): make-initrd-luks при создании
> initrd жалуется на отстутствие guess-kbd и не кладёт в отбраз
> USBмодулей, внешняя клавиатура не работает. Раскапываю где-то  guess-kbd
> от старого make-initrd, подкладываю. Ок, внешняя клавиатура работает.

Стоит повесить, если это не https://bugzilla.altlinux.org/27534

> Уровень 5: cryptsetup из initrd при запросе пароля считает, что я после
> нажатия каждой клавиши побежал еще и enter нажал.

Хм, это крайне похоже на один из заскоков virtualbox+nx (вне зависимости
от cryptsetup), на железе подобного не наблюдал ни разу.

Это с plymouth или без?

> Пока не победил, хакнуть
> /usr/share/make-initrd/features/luks/data/lib/initrd/handlers/050-luks
> не помогло, сижу думаю сделать толстый отладочный инитрд с башем и
> прочим развратом.

Вообще с LUKS давненько не возился, см. git log по слову luks
в mkimage-profiles...

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

06.04.2014 20:30, Michael Shigorin пишет:

>> Уровень 1: "GRUB не может прочитать путь "/boot/grub" при загрузке" -
>> если создать выделенный /boot, то grub найдёт себе путь.
> 
> Либо выделенный /boot/efi, либо грузить MBR через CSM (BIOS).

Выделенный /boot/efi там сразу был, в виде fat32 раздела.
Но вот потребовался еще выделенный /boot.

> 
>> Уровень 4 (одновременно с уровнем 5): make-initrd-luks при создании
>> initrd жалуется на отстутствие guess-kbd и не кладёт в отбраз
>> USBмодулей, внешняя клавиатура не работает. Раскапываю где-то  guess-kbd
>> от старого make-initrd, подкладываю. Ок, внешняя клавиатура работает.
> 
> Стоит повесить, если это не https://bugzilla.altlinux.org/27534

Не, не похоже.
По дмесг куча сообщений видна:
atkbd serio0: Unknown key pressed (translated set 2, code 0xa5 on
isa0060/serio0)
Use 'setkeycodes e025 <keycode> to make it known



>> Уровень 5: cryptsetup из initrd при запросе пароля считает, что я после
>> нажатия каждой клавиши побежал еще и enter нажал.
> 
> Хм, это крайне похоже на один из заскоков virtualbox+nx (вне зависимости
> от cryptsetup), на железе подобного не наблюдал ни разу.

Не, это ноутбук в данном случае.

> Это с plymouth или без?

Хм, фиг знает. Фича плимута добавляется, но самой заставочки не видно.
modeset отрабатывается.




-- 
wbr, Michael A. Kangin

Re: [Comm] Опять не могу поставить Линух :)

[Michael Shigorin]

On Sun, Apr 06, 2014 at 10:11:14PM +0400, Michael A. Kangin wrote:
> >> Уровень 1: "GRUB не может прочитать путь "/boot/grub" при загрузке" -
> >> если создать выделенный /boot, то grub найдёт себе путь.
> > Либо выделенный /boot/efi, либо грузить MBR через CSM (BIOS).
> Выделенный /boot/efi там сразу был, в виде fat32 раздела.
> Но вот потребовался еще выделенный /boot.

А, вот как.  Вообще что-то в grub2-2.00 на тему крипто без
выделенного /boot делали, но я в ту сторону не дёргался.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

06.04.2014 22:11, Michael A. Kangin пишет:

> По дмесг куча сообщений видна:
> atkbd serio0: Unknown key pressed (translated set 2, code 0xa5 on
> isa0060/serio0)
> Use 'setkeycodes e025 <keycode> to make it known

А если посмотреть, что там реально вводится, то половина букв пропадает
просто со ввода.
Такое у меня в P6 хронически было на первой консоли, причину так и не понял.

Если вводить пароль медленно, торжественно и печально, чтобы ни одна
буковка не пропала, то всё вываливается по таймауту из-за невозможности
смонтировать рут.
При этом cryptsetup делает luksOpen /dev//dm-1 dm-1-luks, а в
initrd-шном /etc/fstab стоит монтирование несуществующего
/dev/mapper/_dev_dm_1 /root.
как оно такое чудесное туда попало и как его поменять? в fstab самой
системы всё правильно, монтируется расшифрованное устройство.

UPD: а, это у нас grub-mkconfig такая лапочка. Что было в /proc/mounts
лив-системы, он так и засунул. Странно, раньше вроде из fstab значения
брались.
А из рабочей системы grub.cfg генерится и вовсе забавным, с пустыми
root= . В результате initrd так крышу сносит, что он даже не подгружает
i915 из MODULES_PRELOAD, экран остаётся в каше и я даже не знаю как
именно ему сносит крышу. %)
Вот что люкс окоянный с системой делает!!


Если ручками смонтировать /dev/mapper/dm-1-luks /root, то всё наконец
взлетает. И если прописать ручками в /boot/grub/grub.cfg правильный рут
то тоже всё взлетает.

Итак, пока непонятно:
- как пофиксить клавиатурный ввод (проблема с "пропаданием" буковок в
bash'евском read, или с псевдонажатием ентеров у самого cryptsetup)
- что делать с grub-mkconfig.
Он же систему унесёт при первом же обновлении.



-- 
wbr, Michael A. Kangin

Re: [Comm] Опять не могу поставить Линух :)

[Michael Shigorin]

On Mon, Apr 07, 2014 at 12:36:01AM +0400, Michael A. Kangin wrote:
> При этом cryptsetup делает luksOpen /dev//dm-1 dm-1-luks, а в
> initrd-шном /etc/fstab стоит монтирование несуществующего
> /dev/mapper/_dev_dm_1 /root.
> как оно такое чудесное туда попало и как его поменять? в fstab
> самой системы всё правильно, монтируется расшифрованное
> устройство.  UPD: а, это у нас grub-mkconfig такая лапочка. Что
> было в /proc/mounts лив-системы, он так и засунул. Странно,
> раньше вроде из fstab значения брались.

Ох.  Вешай пока на него -- возможно, понадобится дополнить
installer-scripts-remount ещё одним скриптом уже в postinstall.

> А из рабочей системы grub.cfg генерится и вовсе забавным, с
> пустыми root= . В результате initrd так крышу сносит, что он
> даже не подгружает i915 из MODULES_PRELOAD, экран остаётся в
> каше и я даже не знаю как именно ему сносит крышу. %)
> Вот что люкс окоянный с системой делает!!

Это вешай отдельно.

> Если ручками смонтировать /dev/mapper/dm-1-luks /root, то всё
> наконец взлетает. И если прописать ручками в
> /boot/grub/grub.cfg правильный рут то тоже всё взлетает.

Странно.  Дело в том, что варианты с LUKS / (плюс чистый /boot)
или LUKS /home я порой всё-таки тестирую на стартеркитах или
регулярках.

> Итак, пока непонятно:
> - как пофиксить клавиатурный ввод (проблема с "пропаданием" буковок в
> bash'евском read, или с псевдонажатием ентеров у самого cryptsetup)

Надо vsu@ спрашивать.

> - что делать с grub-mkconfig.
> Он же систему унесёт при первом же обновлении.

chmod -x напрямщас.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

07.04.2014 01:38, Michael Shigorin пишет:

>> При этом cryptsetup делает luksOpen /dev//dm-1 dm-1-luks, а в
>> initrd-шном /etc/fstab стоит монтирование несуществующего
>> /dev/mapper/_dev_dm_1 /root.
>> как оно такое чудесное туда попало и как его поменять? в fstab
>> самой системы всё правильно, монтируется расшифрованное
>> устройство.  UPD: а, это у нас grub-mkconfig такая лапочка. Что
>> было в /proc/mounts лив-системы, он так и засунул. Странно,
>> раньше вроде из fstab значения брались.
> 
> Ох.  Вешай пока на него -- возможно, понадобится дополнить
> installer-scripts-remount ещё одним скриптом уже в postinstall.

В общем у меня это проявлялось при таких условиях:
- efi
- systemd
- / на зашифрованном разделе lvm.

Надо будет попробовать воспроизвести в KVMочке.

когда я весь pv зашифровал, / оказался на "обычном" lvm и сейчас в
grub.cfg суётся относительно безобидное /dev/vg0/root
Опять же обидно, что инсталлятор не даёт сделать такую более безопасную
схему.

Но куда блин ЮИДы делись, слава-роботам....

> 
>> А из рабочей системы grub.cfg генерится и вовсе забавным, с
>> пустыми root= . В результате initrd так крышу сносит, что он
>> даже не подгружает i915 из MODULES_PRELOAD, экран остаётся в
>> каше и я даже не знаю как именно ему сносит крышу. %)
>> Вот что люкс окоянный с системой делает!!
> 
> Это вешай отдельно.

Я не уверен что это бага, в конце концов каша на экране кагбэ проблема
моего ноута.
Или MODULES_PRELOAD должны отрабатываться и до обработки fstab?


>> Если ручками смонтировать /dev/mapper/dm-1-luks /root, то всё
>> наконец взлетает. И если прописать ручками в
>> /boot/grub/grub.cfg правильный рут то тоже всё взлетает.
> 
> Странно.  Дело в том, что варианты с LUKS / (плюс чистый /boot)
> или LUKS /home я порой всё-таки тестирую на стартеркитах или
> регулярках.

Надо сразу матрёшку md->lvm->luks :)


> 
>> Итак, пока непонятно:
>> - как пофиксить клавиатурный ввод (проблема с "пропаданием" буковок в
>> bash'евском read, или с псевдонажатием ентеров у самого cryptsetup)
> 
> Надо vsu@ спрашивать.

Вроде пофиксилось прибитыми гвоздями в MODULES_PRELOAD usbhid, usbkbd и
иже с ними.


> 
>> - что делать с grub-mkconfig.
>> Он же систему унесёт при первом же обновлении.
> 
> chmod -x напрямщас.
> 


-- 
wbr, Michael A. Kangin

Re: [Comm] Опять не могу поставить Линух :)

[Michael Shigorin]

On Mon, Apr 07, 2014 at 02:01:00AM +0400, Michael A. Kangin wrote:
> > Ох.  Вешай пока на него -- возможно, понадобится дополнить
> > installer-scripts-remount ещё одним скриптом уже в postinstall.
> В общем у меня это проявлялось при таких условиях:
> - efi
> - systemd
> - / на зашифрованном разделе lvm.
> Надо будет попробовать воспроизвести в KVMочке.

Или давай засядем да захакнем.

> когда я весь pv зашифровал, / оказался на "обычном" lvm и
> сейчас в grub.cfg суётся относительно безобидное /dev/vg0/root
> Опять же обидно, что инсталлятор не даёт сделать такую более
> безопасную схему.

Не уверен, что она более безопасная, на самом деле.
Зависит от содержимого /etc и /root -- не думаю,
что у тебя секретен, гругря, список пакетов.

> Но куда блин ЮИДы делись, слава-роботам....

grub-install -- мегакостыль, вообще говоря.

> Я не уверен что это бага, в конце концов каша на экране кагбэ
> проблема моего ноута.  Или MODULES_PRELOAD должны
> отрабатываться и до обработки fstab?

Кстати, не исключено -- сейчас это data/lib/initrd/modules/
015-fstab и 020-preudev.  Проверь и вешай?

> >> Если ручками смонтировать /dev/mapper/dm-1-luks /root, то всё
> >> наконец взлетает. И если прописать ручками в
> >> /boot/grub/grub.cfg правильный рут то тоже всё взлетает.
> > Странно.  Дело в том, что варианты с LUKS / (плюс чистый /boot)
> > или LUKS /home я порой всё-таки тестирую на стартеркитах или
> > регулярках.
> Надо сразу матрёшку md->lvm->luks :)

На матрёшках, в т.ч. луксовых, проверялось и отчасти именно они
и привели к созданию installer-scripts-remount-stage2.  Степень
приемлемой вложенности не помню: надо ещё пересматривать баги
на make-initrd, там было обсуждение как раз насчёт LUKS, если
правильно помню.

> >> Итак, пока непонятно:
> >> - как пофиксить клавиатурный ввод (проблема с "пропаданием" буковок в
> >> bash'евском read, или с псевдонажатием ентеров у самого cryptsetup)
> > Надо vsu@ спрашивать.
> Вроде пофиксилось прибитыми гвоздями в MODULES_PRELOAD usbhid,
> usbkbd и иже с ними.

Это не пофиксилось, а объехалось, как понимаешь.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

On 07.04.2014 12:39, Michael Shigorin wrote:

>> когда я весь pv зашифровал, / оказался на "обычном" lvm и
>> сейчас в grub.cfg суётся относительно безобидное /dev/vg0/root
>> Опять же обидно, что инсталлятор не даёт сделать такую более
>> безопасную схему.
>
> Не уверен, что она более безопасная, на самом деле.

Я называю безопасной схему, когда не зашифрован только /boot.

> Зависит от содержимого /etc и /root -- не думаю,
> что у тебя секретен, гругря, список пакетов.

план-восстания-в-сирии-2.0.rpm :Р

>
>> Но куда блин ЮИДы делись, слава-роботам....
>
> grub-install -- мегакостыль, вообще говоря.

Почему?
И в данном случае grub-mkconfig дурит.

Re: [Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

On 04/06/2014 06:21 PM, Michael A. Kangin wrote:

> Уровень 5: cryptsetup из initrd при запросе пароля считает, что я после
> нажатия каждой клавиши побежал еще и enter нажал.

Итак, тот же самый ноут, 4 года спустя, P8, тот же самый баг.
При запросе "enter passphrase" при нажатии каждой клавиши решаем, что 
это весь пароль и был.

При этом, если сказать stop=loop, и в вываленном шелле сразу ctrl-d для 
выхода, то пароль запрашивается-принимается нормально и загрузки идёт 
как надо.

Проблема исчезает, если убрать из initrd plymouth.

Re: [Comm] Опять не могу поставить Линух :)

[Michael Shigorin]

On Fri, Mar 09, 2018 at 01:27:41AM +0100, Michael A. Kangin wrote:
> Проблема исчезает, если убрать из initrd plymouth.

Повесь на него что-нить, если ещё не.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Опять не могу поставить Линух :)

[Michael A. Kangin]

On 03/11/2018 05:05 PM, Michael Shigorin wrote:
> On Fri, Mar 09, 2018 at 01:27:41AM +0100, Michael A. Kangin wrote:
>> Проблема исчезает, если убрать из initrd plymouth.
>
> Повесь на него что-нить, если ещё не.

Ага, воспроизвелось в виртуалке.

Забавно, хитрый инсталятор не стал предлагать добавлять plymouth, раз 
уже есть LUKS (наверное).

А вот в ситуациях, когда изначально был только plymouth, а LUKS 
добавляется попозже (например, в процессе ручного /вкорячивания/ на 
заранее подготовленные зашифрованные разделы, с перегенерацией inirtd), 
оно и проявляется в полный рост.

https://bugzilla.altlinux.org/show_bug.cgi?id=34634