Início / computer / Perguntas / 1521473
Accepted
Nick
Asked: 2020-01-31 09:28:51 +0800 CST

O comando requer faltar /executar no sistema de arquivos somente leitura

  • 772

Estou tentando executar um comando ( cryptsetup) em um sistema embarcado usando squashfs. Requer /run, mas esse diretório não existe e não posso criá-lo, pois é somente leitura.

Eu tenho um roteador ASUS com asuswrt-merlin instalado ( linux-2.6). Instalei o Entware para baixar o cryptsetup e estou tentando usá-lo para criptografar um disco rígido conectado:

$ cryptsetup --key-size 256 luksFormat /dev/sdb1

O que resulta em:

...
Enter passphrase for /dev/sdb1:
Verify passphrase:
Locking aborted. The locking path /run/cryptsetup is unusable (not a directory or missing).
Failed to acquire device lock.
Cannot format device /dev/sdb1 in use.

Não vejo nada nas cryptsetuppáginas de manual do 's para forçar ou pular/alterar o diretório lockfile e, portanto, estou preso.

O guia que estou seguindo para configurar isso não menciona esse problema, mas está um pouco desatualizado.

Existe uma maneira de falsificar esse diretório ou algum argumento cryptsetupque eu possa usar para ignorá-lo ou alguma outra opção?

Observe que /var/runexiste, mas como é um sistema de arquivos somente leitura, não posso fazer um link simbólico para ele. E como /runnão existe, não posso (tanto quanto sei) montar um tmpfs nele.

encryption embedded-linux

1 respostas

  1. Best Answer

    Você tem essa opção com cryptsetup, mas parece arriscado.

       --disable-locks
          Disable lock protection for metadata on disk.  This option is
          valid only for LUKS2 and ignored for other formats.

          WARNING: Do not use this option unless you run cryptsetup in a
          restricted environment where locking is impossible to perform
          (where /run directory cannot be used).

    A outra saída é chroot- e se o seu roteador tiver uma porta USB, você pode conectar uma unidade flash de 4 GB e talvez ter espaço suficiente para copiar tudo o que cryptsetupquiser. Embora nesse ponto você possa apenas configurar um Debian chrootnele e terá todas as ferramentas necessárias para fazer o que quiser (desde que mantenha o ambiente chroot atualizado).

    • 2

relate perguntas