Início / ubuntu / Perguntas / 1532514
Accepted
Victor
Asked: 2024-11-09 23:35:49 +0800 CST

Troca não disponível após atualização para 24.10

  • 772

Eu tinha uma instalação nova do Ubuntu 24.04 com ZFS e uma partição swap de 8 GB criada automaticamente pelo instalador do Ubuntu, como /dev/nvme0n1p3.

Atualizei para 24.10 e o swap não está disponível após a reinicialização. Parece que swaponnão é possível encontrar a partição criptografada. O que deu errado durante a atualização?

O meu /etc/fstabnão foi modificado desde a nova instalação:

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
/dev/disk/by-id/dm-uuid-CRYPT-PLAIN-dm_crypt-0 none swap sw 0 0
# Use `zfs list` for current zfs mount info
# bpool none defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool none defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool / defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool none defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool /root defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool /home defaults 0 0
# Use `zfs list` for current zfs mount info
# bpool /boot defaults 0 0
# /boot/efi was on /dev/nvme0n1p1 during curtin installation
/dev/disk/by-uuid/6DA7-371B /boot/efi vfat defaults 0 1

E meu /etc/crypttab:

dm_crypt-0 PARTUUID=d5018485-33be-40b8-80a1-9adb3c96ff16 /dev/urandom swap,initramfs

Tentei /etc/crypttabsubstituir o ID PARTUUID=d5018485-33be-40b8-80a1-9adb3c96ff16, /dev/nvme0n1p3mas não resolveu o problema após a reinicialização.

Também tentei adicionar estas opções: swap,initramfs,plain,cipher=aes-xts-plain64,size=256

$ sudo blkid:(Não estou mostrando os muitos dispositivos de loop)

/dev/nvme0n1p1: UUID="6DA7-371B" BLOCK_SIZE="512" TYPE="vfat" PARTUUID="604b52dd-b0fc-43d8-8661-3dcb64869220"
/dev/nvme0n1p4: LABEL="rpool" UUID="15673004915406136913" UUID_SUB="7631777870671497537" BLOCK_SIZE="4096" TYPE="zfs_member" PARTUUID="2157f054-6832-42fb-8032-8d2fb89b235b"
/dev/nvme0n1p2: LABEL="bpool" UUID="8036775395222734905" UUID_SUB="16758030276404416519" BLOCK_SIZE="4096" TYPE="zfs_member" PARTUUID="ec3c6766-9115-4fa6-b9d4-793d092a7bb4"
/dev/mapper/keystore-rpool: LABEL="keystore-rpool" UUID="bda5d08f-4300-4ecf-9dd1-9c6958d53738" BLOCK_SIZE="4096" TYPE="ext4"
/dev/nvme0n1p3: PARTUUID="d5018485-33be-40b8-80a1-9adb3c96ff16"
/dev/zd0: UUID="2586988a-ff8b-4fdf-96c1-dd1532b1eb90" TYPE="crypto_LUKS"

$ sudo swapon -a
swapon: cannot open /dev/disk/by-id/dm-uuid-CRYPT-PLAIN-dm_crypt-0: No such file or directory

$ sudo update-initramfs -u -k all
update-initramfs: Generating /boot/initrd.img-6.11.0-9-generic
cryptsetup: ERROR: dm_crypt-0: Source mismatch
device-mapper: table ioctl on dm_crypt-0  failed: No such device or address
Command failed.
cryptsetup: WARNING: Couldn't determine cipher modules to load for dm_crypt-0
mkinitramfs: copy_file: config '/etc/zfs/vdev_id.conf' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key.d/*' not found
update-initramfs: Generating /boot/initrd.img-6.8.0-48-generic
cryptsetup: ERROR: dm_crypt-0: Source mismatch
device-mapper: table ioctl on dm_crypt-0  failed: No such device or address
Command failed.
cryptsetup: WARNING: Couldn't determine cipher modules to load for dm_crypt-0
mkinitramfs: copy_file: config '/etc/zfs/vdev_id.conf' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key.d/*' not found

$ sudo fdisk -l /dev/nvme0n1
Disk /dev/nvme0n1: 3,64 TiB, 4000787030016 bytes, 7814037168 sectors
Disk model: CT4000P3SSD8                            
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 8B4A35DE-55EE-4ECA-99B3-E52D0FAC4A75

Device            Start        End    Sectors  Size Type
/dev/nvme0n1p1     2048    2203647    2201600    1G EFI System
/dev/nvme0n1p2  2203648    6397951    4194304    2G Linux filesystem
/dev/nvme0n1p3  6397952   23175167   16777216    8G Linux filesystem
/dev/nvme0n1p4 23175168 7814033407 7790858240  3,6T Linux filesystem

$ lsblk -o +PATH,UUID,PARTUUID
NAME             MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS                         PATH                       UUID                                 PARTUUID
zd0              230:0    0    20M  0 disk                                      /dev/zd0                   2586988a-ff8b-4fdf-96c1-dd1532b1eb90 
└─keystore-rpool 252:0    0     4M  0 crypt /run/keystore/rpool                 /dev/mapper/keystore-rpool bda5d08f-4300-4ecf-9dd1-9c6958d53738 
nvme0n1          259:0    0   3,6T  0 disk                                      /dev/nvme0n1                                                    
├─nvme0n1p1      259:1    0     1G  0 part  /boot/efi                           /dev/nvme0n1p1             6DA7-371B                            604b52dd-b0fc-43d8-8661-3dcb64869220
├─nvme0n1p2      259:2    0     2G  0 part                                      /dev/nvme0n1p2             8036775395222734905                  ec3c6766-9115-4fa6-b9d4-793d092a7bb4
├─nvme0n1p3      259:3    0     8G  0 part                                      /dev/nvme0n1p3                                                  d5018485-33be-40b8-80a1-9adb3c96ff16
└─nvme0n1p4      259:4    0   3,6T  0 part                                      /dev/nvme0n1p4             15673004915406136913                 2157f054-6832-42fb-8032-8d2fb89b235b

$ ls -al /dev/mapper/
crw-------  1 root root 10, 236 Nov 15 22:55 control
lrwxrwxrwx  1 root root       7 Nov 15 22:55 keystore-rpool -> ../dm-0

$ ls -al /dev/disk/by-uuid/
lrwxrwxrwx  1 root root  15 Nov 15 22:54 15673004915406136913 -> ../../nvme0n1p4
lrwxrwxrwx  1 root root   9 Nov 15 22:54 2586988a-ff8b-4fdf-96c1-dd1532b1eb90 -> ../../zd0
lrwxrwxrwx  1 root root  15 Nov 15 22:54 6DA7-371B -> ../../nvme0n1p1
lrwxrwxrwx  1 root root  15 Nov 15 22:54 8036775395222734905 -> ../../nvme0n1p2
lrwxrwxrwx  1 root root  10 Nov 15 22:55 bda5d08f-4300-4ecf-9dd1-9c6958d53738 -> ../../dm-0

$ ls -al /dev/block/
lrwxrwxrwx  1 root root    6 Nov 15 22:55 230:0 -> ../zd0
lrwxrwxrwx  1 root root    7 Nov 15 22:55 252:0 -> ../dm-0
lrwxrwxrwx  1 root root   10 Nov 15 22:55 259:0 -> ../nvme0n1
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:1 -> ../nvme0n1p1
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:2 -> ../nvme0n1p2
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:3 -> ../nvme0n1p3
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:4 -> ../nvme0n1p4

$ sudo parted /dev/nvme0n1 unit GB print free
Model: CT4000P3SSD8 (nvme)
Disk /dev/nvme0n1: 4001GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags: 

Number  Start   End     Size    File system  Name  Flags
        0,00GB  0,00GB  0,00GB  Free Space
 1      0,00GB  1,13GB  1,13GB  fat32              boot, esp
 2      1,13GB  3,28GB  2,15GB  zfs
 3      3,28GB  11,9GB  8,59GB
 4      11,9GB  4001GB  3989GB  zfs
        4001GB  4001GB  0,00GB  Free Space

Além disso, não sei se tem relação, mas durante a inicialização, quando solicitada a senha do disco (criptografada pelo ZFS), recebo o seguinte aviso: cryptsetup: WARNING: Option 'size' missing in crypttab for plain dm-crypt mapping dm_crypt-0. Please read /usr/share/doc/cryptsetup-initramfs/README.initramfs.gz and add the correct 'size' option to your crypttab(5).

fstab

2 respostas

  1. Best Answer

    Como você não tem nenhum swap, cat /proc/swapsnão deve haver nenhum swap listado.

    E como sua partição swap não está sendo montada, os arquivos /dev/mapper/dm_crypt-0e /dev/dm-1devem estar faltando.

    Portanto, vamos mapear a partição manualmente e ver se ela sobrevive a uma reinicialização, já que o seu /etc/fstabe /etc/crypttabparecem estar corretos.

    Inspecione o status da partição criptografada. Ele deve retornar em branco:

    sudo cryptsetup status dm_crypt-0

    Crie manualmente um mapeamento da partição. Você deverá ser solicitado a digitar sua frase-senha:

    sudo cryptsetup open --type plain --cipher aes-xts-plain64 --key-size 256 --sector-size 512 /dev/nvme0n1p3 dm_crypt-0

    Verifique o status do mapeamento:

    sudo cryptsetup status dm_crypt-0

    Crie um sistema de arquivos de swap dentro da partição mapeada e habilite-o:

    sudo mkswap /dev/mapper/dm_crypt-0
sudo swapon -a

    Em relação ao aviso na inicialização: cryptsetup: WARNING: Option 'size' missing in crypttab for plain dm-crypt mapping dm_crypt-0.edite seu /etc/crypttabarquivo da seguinte forma:

    dm_crypt-0 PARTUUID=d5018485-33be-40b8-80a1-9adb3c96ff16 /dev/urandom swap,initramfs,plain,cipher=aes-xts-plain64,size=256,sector-size=512

    Se você notar, adicionei as opções plain, cipher=aes-xts-plain64, size=256, & sector-size=512. Isso suprimirá todos os avisos na inicialização após você atualizar seu initramfs.

    Em seguida, atualize o initramfs:

    sudo update-initramfs -u -k all

    Espero que isso sobreviva a uma reinicialização.

    • 2

  2. OK, fiz alguns testes, então vamos resolver seu problema.

    1. A respeito de

      Além disso, não sei se está relacionado , mas durante a inicialização, quando solicitado a senha do disco (criptografada pelo ZFS), recebo o seguinte aviso: cryptsetup: AVISO: Opção 'size' ausente no crypttab para mapeamento dm-crypt simples dm_crypt-0. Leia /usr/share/doc/cryptsetup-initramfs/README.initramfs.gz e adicione a opção 'size' correta ao seu crypttab(5).

      Acho que está relacionado , verifique esta entrada README (do FAQ do cryptsetup ):

      • 3.2 Meu mapeamento dm-crypt parou de repente ao atualizar o cryptsetup.
        A cifra, hash ou modo padrão pode ter mudado (o modo mudou de 1.0.x para 1.1.x). Veja em "Problemas com versões específicas do cryptsetup".

      Não se deixe enganar pelas versões do repositório oficial - de acordo com o histórico de publicação do Ubuntu 24.04 cryptsetup , o pacote cryptsetup subjacente (original) mudou entre v2.6.1 (2:2.6.1-4ubuntu3 - versão mais antiga usada no Ubuntu 24.04) e v2.7.0 (2:2.7.0-1ubuntu4.1 - última versão no Ubuntu 24.04) - exatamente 29.02.2024 com a introdução do pacote cryptsetup 2:2.7.0-1ubuntu1 . O diff disponível prova meu ponto :

      -CS_STR_WITH([plain-hash],   [password hashing function for plain mode], [ripemd160])
+CS_STR_WITH([plain-hash],   [password hashing function for plain mode], [sha256])
 CS_STR_WITH([plain-cipher], [cipher for plain mode], [aes])
-CS_STR_WITH([plain-mode],   [cipher mode for plain mode], [cbc-essiv:sha256])
+CS_STR_WITH([plain-mode],   [cipher mode for plain mode], [xts-plain64])
 CS_NUM_WITH([plain-keybits],[key length in bits for plain mode], [256])

      Já que você obviamente perdeu o mapeamento (" cannot open /dev/disk/by-id/dm-uuid-CRYPT-PLAIN-dm_crypt-0: No such file or directory") - acho que pode ser o caso.

    2. A respeito de

      Também tentei adicionar estas opções: swap,initramfs,plain,cipher= aes-xts-plain64 ,size=256

      Supondo que você tentou "salvar" sua antiga partição swap especificando cipher e tamanho de chave padrão - aes-xts-plain64é o novo padrão. E você deveria ter tentado o antigo :)

    3. Resolução:

      Adicione as seguintes opções ao seu crypttab (plain não é necessário, pois a opção swap indica isso): cipher=aes-cbc-essiv:sha256,size=256,hash=ripemd160,swap- Aconselho incluir também nofail,noearly, mas fica a seu critério.

      Claro, já que estamos falando sobre swap, sinta-se à vontade para simplesmente recriá-lo com os novos (melhores) padrões. Observe que os mantenedores do cryptsetup aconselham definir explicitamente a cifra, o hash e o tamanho ao /etc/crypttabusar plaincriptografia.

    • 2

relate perguntas