[devel] LVM + LUKS

[devel] LVM + LUKS

[Oleg Solovyov]

[-- Attachment #1: Type: text/plain, Size: 269 bytes --]

Всем привет. Столкнулся с проблемой: при разбивке
LVM -> {/, /home+LUKS} система не загружается, пароль ввести не помогает.
Кто подскажет, куда можно копнуть?

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 488 bytes --]

Re: [devel] LVM + LUKS

[Oleg Solovyov]

[-- Attachment #1: Type: text/plain, Size: 1135 bytes --]

On понедельник, 7 сентября 2020 г. 11:52:24 MSK Nikolai Kostrigin wrote:
> 07.09.2020 11:14, Oleg Solovyov пишет:
> > Всем привет. Столкнулся с проблемой: при разбивке
> > LVM -> {/, /home+LUKS} система не загружается, пароль ввести не помогает.
> > Кто подскажет, куда можно копнуть?
> 
> Можно подробнее?
> root не зашифрован и система не грузится?
> Смонтированный в rescue системе хомяк удается расшифровать?
> man cryptsetup

Рут не зашифрован, зашифрован только хомяк.
Расшифровать его удается в инсталляторе (попытка открыть том с ключом --test-
passphrase). В rescue - не пробовал.
В EFI любое нажатие клавиши воспринимается как нажатие Enter, в Legacy такого 
не происходит, но открыть контейнер я не могу.

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 488 bytes --]

Re: [devel] LVM + LUKS

[Vladimir D. Seleznev]

On Mon, Sep 07, 2020 at 11:58:58AM +0300, Oleg Solovyov wrote:
> On понедельник, 7 сентября 2020 г. 11:52:24 MSK Nikolai Kostrigin wrote:
> > 07.09.2020 11:14, Oleg Solovyov пишет:
> > > Всем привет. Столкнулся с проблемой: при разбивке
> > > LVM -> {/, /home+LUKS} система не загружается, пароль ввести не помогает.
> > > Кто подскажет, куда можно копнуть?
> > 
> > Можно подробнее?
> > root не зашифрован и система не грузится?
> > Смонтированный в rescue системе хомяк удается расшифровать?
> > man cryptsetup
> 
> Рут не зашифрован, зашифрован только хомяк.
> Расшифровать его удается в инсталляторе (попытка открыть том с ключом --test-
> passphrase). В rescue - не пробовал.
> В EFI любое нажатие клавиши воспринимается как нажатие Enter, в Legacy такого 
> не происходит, но открыть контейнер я не могу.

Я понял, что я не понимаю, в чём проблема. Как именно система не
загружается? Если rootfs не зашифрована, то система должна загрузиться,
и в процессе самой загрузке будет спрошен пароль от зашифрованного
раздела. Я так понимаю, даже до загрузки системы дело не доходит?

Возможно, дело вовсе не в этом? Как точно у тебя схема разбивки
устроена? Есть ли разделы /boot и/или /boot/efi?

-- 
   WBR,
   Vladimir D. Seleznev

Re: [devel] LVM + LUKS

[Oleg Solovyov]

[-- Attachment #1: Type: text/plain, Size: 1095 bytes --]

On понедельник, 7 сентября 2020 г. 18:13:00 MSK Vladimir D. Seleznev wrote:
> 
> Я понял, что я не понимаю, в чём проблема. Как именно система не
> загружается? Если rootfs не зашифрована, то система должна загрузиться,
> и в процессе самой загрузке будет спрошен пароль от зашифрованного
> раздела. Я так понимаю, даже до загрузки системы дело не доходит?
Не доходит, висит на udev и запрашивает пароль, но я так понимаю, что я его 
даже ввести не могу.

> 
> Возможно, дело вовсе не в этом? Как точно у тебя схема разбивки
> устроена? Есть ли разделы /boot и/или /boot/efi?

Вне зависимости от. EFI или legacy - система не загружается.
В случае с EFI есть /boot/efi

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 488 bytes --]

Re: [devel] LVM + LUKS

[Oleg Solovyov]

[-- Attachment #1: Type: text/plain, Size: 1181 bytes --]

On вторник, 8 сентября 2020 г. 10:10:41 MSK Nikolai Kostrigin wrote:
> 08.09.2020 09:45, Oleg Solovyov пишет:
> > On понедельник, 7 сентября 2020 г. 18:13:00 MSK Vladimir D. Seleznev 
wrote:
> >> Возможно, дело вовсе не в этом? Как точно у тебя схема разбивки
> >> устроена? Есть ли разделы /boot и/или /boot/efi?
> > 
> > Вне зависимости от. EFI или legacy - система не загружается.
> > В случае с EFI есть /boot/efi
> 
> А в /boot/efi есть EFI/altlinux ? Раздел на fat32 создавался для efiboot?
Не знаю, но раздел создавался авторазбивкой.
В legacy точно такое же поведение, я даже собрал cryptsetup чтобы посмотреть, 
есть ли вообще ввод с терминала, включив ECHO во время ввода passphrase.

> 
> > _______________________________________________
> > Devel mailing list
> > Devel@lists.altlinux.org
> > https://lists.altlinux.org/mailman/listinfo/devel


[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 488 bytes --]

Re: [devel] LVM + LUKS

[Vladimir D. Seleznev]

On Tue, Sep 08, 2020 at 09:45:11AM +0300, Oleg Solovyov wrote:
> On понедельник, 7 сентября 2020 г. 18:13:00 MSK Vladimir D. Seleznev wrote:
> > 
> > Я понял, что я не понимаю, в чём проблема. Как именно система не
> > загружается? Если rootfs не зашифрована, то система должна загрузиться,
> > и в процессе самой загрузке будет спрошен пароль от зашифрованного
> > раздела. Я так понимаю, даже до загрузки системы дело не доходит?
> Не доходит, висит на udev и запрашивает пароль, но я так понимаю, что я его 
> даже ввести не могу.

Похоже на то, что grub загрузился, через него загрузилось ядро и штатный
initrd, в котором успешно распознался зашифрованный раздел, и ожидается
ввод пароля. Т.е., система загружается, но похоже, проблема с
клавиатурой. Это USB-клавиатура? Попробуй положить в initrd модуль ядра
USB-клавиатуры с помощью MODULES_PRELOAD, чтобы он загрузился перед
запросом пароля.

-- 
   WBR,
   Vladimir D. Seleznev

Re: [devel] LVM + LUKS

[Oleg Solovyov]

[-- Attachment #1: Type: text/plain, Size: 923 bytes --]

On вторник, 8 сентября 2020 г. 11:58:56 MSK Vladimir D. Seleznev wrote:
> Похоже на то, что grub загрузился, через него загрузилось ядро и штатный
> initrd, в котором успешно распознался зашифрованный раздел, и ожидается
> ввод пароля. Т.е., система загружается, но похоже, проблема с
> клавиатурой. Это USB-клавиатура? Попробуй положить в initrd модуль ядра
> USB-клавиатуры с помощью MODULES_PRELOAD, чтобы он загрузился перед
> запросом пароля.

Можно ли считать клавиатуру на виртуалке usb-шной и если да, то какой 
конкретно модуль может за неё отвечать?

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 488 bytes --]

Re: [devel] LVM + LUKS

[alexei]

----- Исходное сообщение -----
> От: "Oleg Solovyov" <mcpain@basealt.ru>
> Кому: "ALT Linux Team development discussions" <devel@lists.altlinux.org>
> Копия: "Vladimir D. Seleznev" <vseleznv@altlinux.org>
> Отправленные: Вторник, 8 Сентябрь 2020 г 17:00:25
> Тема: Re: [devel] LVM + LUKS

> On вторник, 8 сентября 2020 г. 11:58:56 MSK Vladimir D. Seleznev wrote:
>> Похоже на то, что grub загрузился, через него загрузилось ядро и штатный
>> initrd, в котором успешно распознался зашифрованный раздел, и ожидается
>> ввод пароля. Т.е., система загружается, но похоже, проблема с
>> клавиатурой. Это USB-клавиатура? Попробуй положить в initrd модуль ядра
>> USB-клавиатуры с помощью MODULES_PRELOAD, чтобы он загрузился перед
>> запросом пароля.
> 
> Можно ли считать клавиатуру на виртуалке usb-шной и если да, то какой
> конкретно модуль может за неё отвечать?

За клавиатуру отвечает hid_generic

Re: [devel] LVM + LUKS

[Alexey V. Vissarionov]

On 2020-09-08 11:58:56 +0300, Vladimir D. Seleznev wrote:
 >>> Я понял, что я не понимаю, в чём проблема. Как именно система
 >>> не загружается? Если rootfs не зашифрована, то система должна
 >>> загрузиться, и в процессе самой загрузке будет спрошен пароль
 >>> от зашифрованного раздела. Я так понимаю, даже до загрузки
 >>> системы дело не доходит?
 >> Не доходит, висит на udev и запрашивает пароль, но я так понимаю,
 >> что я его даже ввести не могу.
 > Похоже на то, что grub загрузился, через него загрузилось ядро
 > и штатный initrd, в котором успешно распознался зашифрованный
 > раздел, и ожидается ввод пароля. Т.е., система загружается, но
 > похоже, проблема с клавиатурой. Это USB-клавиатура? Попробуй
 > положить в initrd модуль ядра USB-клавиатуры с помощью
 > MODULES_PRELOAD, чтобы он загрузился перед запросом пароля.

Не поможет :-)


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] LVM + LUKS

[Oleg Solovyov]

[-- Attachment #1: Type: text/plain, Size: 1825 bytes --]

On вторник, 8 сентября 2020 г. 12:19:46 MSK alexei@taf.ru wrote:
> ----- Исходное сообщение -----
> 
> > От: "Oleg Solovyov" <mcpain@basealt.ru>
> > Кому: "ALT Linux Team development discussions" <devel@lists.altlinux.org>
> > Копия: "Vladimir D. Seleznev" <vseleznv@altlinux.org>
> > Отправленные: Вторник, 8 Сентябрь 2020 г 17:00:25
> > Тема: Re: [devel] LVM + LUKS
> > 
> > On вторник, 8 сентября 2020 г. 11:58:56 MSK Vladimir D. Seleznev wrote:
> >> Похоже на то, что grub загрузился, через него загрузилось ядро и штатный
> >> initrd, в котором успешно распознался зашифрованный раздел, и ожидается
> >> ввод пароля. Т.е., система загружается, но похоже, проблема с
> >> клавиатурой. Это USB-клавиатура? Попробуй положить в initrd модуль ядра
> >> USB-клавиатуры с помощью MODULES_PRELOAD, чтобы он загрузился перед
> >> запросом пароля.
> > 
> > Можно ли считать клавиатуру на виртуалке usb-шной и если да, то какой
> > конкретно модуль может за неё отвечать?
> 
> За клавиатуру отвечает hid_generic
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel

Нашёл! Виноват plymouth. Установил регулярку, на которой всё работает, добавил 
FEATURES += plymouth, пересобрал initrd - сломалось.

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 488 bytes --]