Início / unix / Perguntas / 493931
Accepted
Faither
Asked: 2019-01-12 03:21:53 +0800 CST

"ecryptfs-mount-private" retorna "fopen: Nenhum arquivo ou diretório"

  • 772

Recentemente, reiniciamos o servidor e obtivemos falha na montagem do ecryptfs:

...
Assinatura não encontrada no chaveiro do usuário
Talvez tente o 'ecryptfs-mount-private' interativo
user@host:~$

Isso pode ser por causa da mudança de senha?

Embora,

1. There's no mount password
2. We might have login password

Ao tentar recuperar o diretório de montagem, ele gera:

user@host:~$ ls
Access-Your-Private-Data.desktop  README.txt
user@host:~$ ecryptfs-mount-private
Enter your login passphrase:
Error: Unwrapping passphrase and inserting into the user session keyring failed [-5]
Info: Check the system log for more information from libecryptfs
ERROR: Your passphrase is incorrect
Enter your login passphrase:
user@host:~$ sudo ecryptfs-mount-private
[sudo] password for user:
Enter your login passphrase:
Inserted auth tok with sig [ad21fabcda6abfeab] into the user session keyring
fopen: No such file or directory
user@host:~$

Então, como você pode ver, ele mostra um erro tão estranho: fopen: No such file or directorye, também, ao executar ecryptfs-mount-privatesem sudo- ele falha. Ao montar a pasta usando ecrypts-recover-privateuma senha de login, ela a monta em uma pasta temporária como um encanto.
Além disso, tentamos ecryptfs-rewrap-passworde não funciona sem sudo o . Então, usando sudo ecryptfs-rewrap-passwordconseguiu reempacotar, mas após a reinicialização a mesma situação persiste.

Em suma, o que poderia ser isso; como corrigir este diretório inicial criptografado de montagem automática no login?

mount password

2 respostas

  1. Em suma, o arquivo do usuário wrapped-passphrasetinha permissões erradas (deveria ser -rw------- user user, eram -rw------- root root).

    Comando Ran ecryptfs-mount-private(senha de login digitada) usando stracecomo:

    strace -o /tmp/strace.log -e trace=file ecryptfs-mount-private

    Conteúdo de /tmp/strace.log:

    user@host:~$ sudo strace -o /tmp/strace.log -e trace=file ecryptfs-mount-private
[sudo] password for user:
Enter your login passphrase:
Inserted auth tok with sig [3ab5cd8e5f8c5acb] into the user session keyring
fopen: No such file or directory
user@host:~$ cat /tmp/strace.log
execve("/usr/bin/ecryptfs-mount-private", ["ecryptfs-mount-private"], [/* 13 vars */]) = 0
access("/etc/ld.so.nohwcap", F_OK)      = -1 ENOENT (No such file or directory)
access("/etc/ld.so.preload", R_OK)      = -1 ENOENT (No such file or directory)
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
access("/etc/ld.so.nohwcap", F_OK)      = -1 ENOENT (No such file or directory)
open("/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
getcwd("/home/user", 4096)                = 9
open("/usr/bin/ecryptfs-mount-private", O_RDONLY) = 3
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3872, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
stat("/home/user/.ecryptfs/wrapping-independent", 0x7fff65e61c30) = -1 ENOENT (No such file or directory)
open("/dev/null", O_WRONLY|O_CREAT|O_TRUNC, 0666) = 3
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3873, si_uid=0, si_status=1, si_utime=0, si_stime=0} ---
stat("/home/user/.ecryptfs/wrapped-passphrase", {st_mode=S_IFREG|0600, st_size=58, ...}) = 0
stat("/home/user/.ecryptfs/Private.sig", {st_mode=S_IFREG|0600, st_size=34, ...}) = 0
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3874, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
stat("/usr/local/sbin/stty", 0x7fff65e61c40) = -1 ENOENT (No such file or directory)
stat("/usr/local/bin/stty", 0x7fff65e61c40) = -1 ENOENT (No such file or directory)
stat("/usr/sbin/stty", 0x7fff65e61c40)  = -1 ENOENT (No such file or directory)
stat("/usr/bin/stty", 0x7fff65e61c40)   = -1 ENOENT (No such file or directory)
stat("/sbin/stty", 0x7fff65e61c40)      = -1 ENOENT (No such file or directory)
stat("/bin/stty", {st_mode=S_IFREG|0755, st_size=72496, ...}) = 0
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3875, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3876, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3877, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3878, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3879, si_uid=0, si_status=0, si_utime=0, si_stime=0} ---
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3880, si_uid=0, si_status=0, si_utime=68, si_stime=0} ---
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3881, si_uid=0, si_status=1, si_utime=0, si_stime=0} ---
+++ exited with 1 +++

    Então, vemos que não há informações suficientes. Executou o mesmo comando (senha de login inserida), mas com sinalizador -fpara rastrear processos filhos e usando direitos de root :

    sudo strace -o /tmp/strace2.log -f -e trace=file ecryptfs-mount-private`

    Parte do conteúdo do /tmp/strace2.logarquivo:

    ...
3963  open("/root/.ecryptfsrc", O_RDONLY) = -1 ENOENT (No such file or directory)
3963  open("/home/user/.ecryptfs/wrapped-passphrase", O_RDONLY) = 3
...
3964  open("/etc/passwd", O_RDONLY|O_CLOEXEC) = 3
3964  open("/root/.ecryptfs/Private.mnt", O_RDONLY) = -1 ENOENT (No such file or directory)
3964  open("/dev/shm/ecryptfs-root-Private", O_RDWR|O_CREAT|O_NOFOLLOW, 0600) = 3
3964  open("/root/.ecryptfs/Private.sig", O_RDONLY) = -1 ENOENT (No such file or directory)
3964  +++ exited with 1 +++
3954  --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3964, si_uid=0, si_status=1, si_utime=0, si_stime=0} ---
3954  +++ exited with 1 +++

    Como podemos ver, não consegue encontrar um arquivo Private.sigde root ; parece que deve ser executado pelo usuário que criptografou o diretório que estamos tentando recuperar em vez de executar em um diretório específico.

    Em suma, executei este comando (senha de login digitada) com os direitos do usuário:

    strace -o /tmp/strace3.log -f -e trace=file ecryptfs-mount-private`

    Parte do conteúdo do /tmp/strace3.logarquivo:

    ...
4137  open("/lib/x86_64-linux-gnu/libnss_nis.so.2", O_RDONLY|O_CLOEXEC) = 3
4137  access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory)
4137  open("/lib/x86_64-linux-gnu/libnss_files.so.2", O_RDONLY|O_CLOEXEC) = 3
4137  open("/etc/passwd", O_RDONLY|O_CLOEXEC) = 3
4137  open("/home/user/.ecryptfsrc", O_RDONLY) = -1 ENOENT (No such file or directory)
4137  open("/home/user/.ecryptfs/wrapped-passphrase", O_RDONLY) = -1 EACCES (Permission denied)
4137  open("/etc/localtime", O_RDONLY|O_CLOEXEC) = 3
4137  +++ exited with 1 +++
4112  --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=4137, si_uid=1000, si_status=1, si_utime=0, si_stime=0} ---
...

    Como podemos ver agora, um ecryptfs-mount-privateutilitário não pode acessar o wrapped-passphrasearquivo do usuário, o que resultou na mensagem Permissão negada .

    Verifiquei /home/user/.ecryptfs/wrapped-passphraseas permissões do arquivo e elas foram:

    -rw------- 1 root root

    Alterou o proprietário deste arquivo por meio sudo chown user:user /home/user/.ecryptfs/wrapped-passphrasedo usuário e reexecutou o ecryptfs-mount-privatecomando acima ( ) sem strace (senha de login inserida) que resultou em mensagem de sucesso :

    INFO: Your private directory has been mounted.
INFO: To see this change in your current shell:
  cd: /home/user
    • 1
  2. Best Answer

    Configurei uma pasta privada ecryptfs e removi a permissão r & w do arquivo de frase secreta para testar ... Se você verificou o syslog logo após ver a mensagem

    Info: Check the system log for more information from libecryptfs

    Você teria visto linhas como esta:

    15 de janeiro 00:21:48 sys ecryptfs-insert-wrapped-passphrase-into-keyring: Falha ao detectar a versão da frase secreta encapsulada: Permissão negada
    15 de janeiro 00:21:48 sys ecryptfs-insert-wrapped-passphrase-into-keyring: Erro tentando desempacotar a senha do arquivo [/home/user/.ecryptfs/wrapped-passphrase] ; rc = [-13]

    Juntos, eles seriam uma seta bem forte apontando para verificar as permissões do arquivo ~/.ecryptfs/wrapped-passphrase. (Não é necessário sudo ou strace)

    Em suma, apenas certifique-se de estar executando o ecryptfs-mount-privatecomando no mesmo diretório do usuário que você está tentando montar e wrapped-passphraseo arquivo tem permissões -rw----------- ou ( 600 ) e o mesmo proprietário do diretório criptografado.

    • 1

relate perguntas