AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / computer / Perguntas / 1659697
Accepted
Thorsten Schöning
Thorsten Schöning
Asked: 2021-06-30 02:55:53 +0800 CST2021-06-30 02:55:53 +0800 CST 2021-06-30 02:55:53 +0800 CST

O "cryptsetup" é necessário ao alterar os arquivos "crypttab" e "fstab" manualmente?

  • 772

Estou configurando um novo host Linux e quero ter uma partição SWAP criptografada. O arquivo /etc/crypttabestava faltando, então instalei o pacote cryptsetup, que o criou. Depois, simplesmente editei esse arquivo manualmente usando VI e, além disso /etc/fstab, o SWAP reinicializado e criptografado estava disponível. Atualizei todo o sistema, o que resultou na seguinte mensagem de erro:

cryptsetup: ERROR: Couldn't resolve device rpool/ROOT/pve-1
cryptsetup: WARNING: Couldn't determine root device
cryptsetup: WARNING: The initramfs image may not contain cryptsetup binaries
    nor crypto modules. If that's on purpose, you may want to uninstall the
    'cryptsetup-initramfs' package in order to disable the cryptsetup initramfs
    integration and avoid this warning.

É importante notar que eu não criptografei nenhuma outra partição nem nada, apenas SWAP. Então, eu simplesmente tentei as coisas e reiniciei com sucesso. Depois tentei fazer o que a mensagem de erro diz e removi package cryptsetup-initramfs, o que me obrigou a remover o cryptsetuppróprio pacote também. As únicas coisas que restaram foram cryptsetup-bine cryptsetup-run, que eu removi apt autoremovedepois.

E aqui está o que me fez pensar: Após uma reinicialização final e com todos aqueles cryptsetupremovidos, ainda pareço ter SWAP criptografado. Eu esperava que o SWAP não estivesse disponível por falta de arquivos cryptsetup.

root@pve:~# blkid | grep swap
/dev/mapper/swap_crypt: UUID="ccb3e6b9-ccaa-4c38-b34b-aa434134023c" TYPE="swap"

Então, eu acho que cryptsetupé realmente apenas sobre o que o nome diz, configurar as coisas? Mas não é mais necessário depois em tempo de execução? Então teria sido bom criar manualmente /etc/crypttabdesde o início usando o VI também, sem instalar cryptsetupnada?

Claro que isso é apenas porque meu caso de uso não precisa lidar com initramfsetc. No entanto, eu sempre tive a impressão de que cryptsetupé necessário durante a inicialização para configurar corretamente, por exemplo, SWAP também.

linux encryption
  • 1 1 respostas
  • 297 Views

1 respostas

  • Voted
  1. Best Answer
    Tom Yan
    2021-06-30T03:28:02+08:002021-06-30T03:28:02+08:00

    Aposto que você ainda tem um pacote libcryptsetup:

    https://packages.ubuntu.com/hirsute/libcryptsetup12

    Systemd tem seu próprio executável embutido, que faz uso da biblioteca, que ele usa para lidar com entradas crypttab:

    https://github.com/systemd/systemd/blob/main/src/cryptsetup/cryptsetup.c

    https://www.freedesktop.org/software/systemd/man/[email protected]

    PS Pode valer a pena mencionar que, se você tiver um sistema de arquivos raiz criptografado e seu initramfs init não for systemd, você ainda precisará do cryptsetup-bin et. al. para abrir/desbloquear o dispositivo de bloco criptografado.

    • 2

relate perguntas

  • Como eu faria minha máquina Linux parecer que está executando o Windows?

  • Existe um equivalente a cd - para cp ou mv?

  • execute o contêiner do docker como root

  • Como ativar o sensor de impressão digital no domínio e no diretório ativo do Linux

  • Como alterar permanentemente Ctrl + C para Ctrl + K no CentOS 7?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como posso reduzir o consumo do processo `vmmem`?

    • 11 respostas
  • Marko Smith

    Baixar vídeo do Microsoft Stream

    • 4 respostas
  • Marko Smith

    O Google Chrome DevTools falhou ao analisar o SourceMap: chrome-extension

    • 6 respostas
  • Marko Smith

    O visualizador de fotos do Windows não pode ser executado porque não há memória suficiente?

    • 5 respostas
  • Marko Smith

    Como faço para ativar o WindowsXP agora que o suporte acabou?

    • 6 respostas
  • Marko Smith

    Área de trabalho remota congelando intermitentemente

    • 7 respostas
  • Marko Smith

    O que significa ter uma máscara de sub-rede /32?

    • 6 respostas
  • Marko Smith

    Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows?

    • 1 respostas
  • Marko Smith

    O VirtualBox falha ao iniciar com VERR_NEM_VM_CREATE_FAILED

    • 8 respostas
  • Marko Smith

    Os aplicativos não aparecem nas configurações de privacidade da câmera e do microfone no MacBook

    • 5 respostas
  • Martin Hope
    Saaru Lindestøkke Por que os arquivos tar.xz são 15x menores ao usar a biblioteca tar do Python em comparação com o tar do macOS? 2021-03-14 09:37:48 +0800 CST
  • Martin Hope
    CiaranWelsh Como posso reduzir o consumo do processo `vmmem`? 2020-06-10 02:06:58 +0800 CST
  • Martin Hope
    Jim Pesquisa do Windows 10 não está carregando, mostrando janela em branco 2020-02-06 03:28:26 +0800 CST
  • Martin Hope
    v15 Por que uma conexão de Internet gigabit/s via cabo (coaxial) não oferece velocidades simétricas como fibra? 2020-01-25 08:53:31 +0800 CST
  • Martin Hope
    andre_ss6 Área de trabalho remota congelando intermitentemente 2019-09-11 12:56:40 +0800 CST
  • Martin Hope
    Riley Carney Por que colocar um ponto após o URL remove as informações de login? 2019-08-06 10:59:24 +0800 CST
  • Martin Hope
    zdimension Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows? 2019-08-04 06:39:57 +0800 CST
  • Martin Hope
    jonsca Todos os meus complementos do Firefox foram desativados repentinamente, como posso reativá-los? 2019-05-04 17:58:52 +0800 CST
  • Martin Hope
    MCK É possível criar um código QR usando texto? 2019-04-02 06:32:14 +0800 CST
  • Martin Hope
    SoniEx2 Altere o nome da ramificação padrão do git init 2019-04-01 06:16:56 +0800 CST

Hot tag

windows-10 linux windows microsoft-excel networking ubuntu worksheet-function bash command-line hard-drive

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve