Início / unix / Perguntas / 504230
Accepted
arminfro
Asked: 2019-03-05 01:17:50 +0800 CST

Montar partição criptografada de um arquivo de imagem

  • 772

Eu tenho um arquivo de backup de imagem do meu disco rígido, que consiste em três partições ( sudo fdisk -l /mnt/hdd/19_02.img):

Device                 Start       End   Sectors   Size Type
/mnt/hdd/19_02.img1     2048   1050623   1048576   512M EFI System
/mnt/hdd/19_02.img2  1050624  34686975  33636352    16G Linux swap
/mnt/hdd/19_02.img3 34686976 976773134 942086159 449.2G Linux filesystem

A terceira partição é do tipo crypto_LUKS. Se não fosse criptografado, eu poderia montá-lo com sudo mount -o loop,offset=$(expr 512 \* 34686976) /mnt/hdd/19_02.img /mnt/img, o que resulta emmount: /mnt/img: unknown filesystem type 'crypto_LUKS'.

O que eu tentei

sudo cryptsetup luksOpen /mnt/hdd/19_02.img3 imgresulta emDevice /mnt/hdd/19_02.img3 doesn't exist or access denied.

sudo cryptsetup plainOpen --offset=$(expr 512 \* 34686976) /mnt/hdd/19_02.img imgpede minha senha que também é aceita, mas retorna com Requested offset is beyond real size of device /mnt/hdd/19_02.img. Alright, talvez cryptsetupmultiplique o valor do deslocamento pelo tamanho do bloco por si só.

sudo cryptsetup plainOpen --offset=34686976 /mnt/hdd/19_02.img imgpede minha senha, que também é aceita e retorna bem. Mas sudo mount /dev/mapper/img /mnt/imgreclama mount: /mnt/img: wrong fs type, bad option, bad superblock on /dev/mapper/img. Analisando com sudo lsblk -f /dev/mapper/imgmostra não há sistema de arquivos reconhecido.

NAME FSTYPE LABEL UUID FSAVAIL FSUSE% MOUNTPOINT
img

O dispositivo criptografado foi criado pelo LUKSmodo, portanto, não faz muito sentido abri-lo com plainOpen. Mas luksOpennão oferece --offsetopção.

Fazer sudo cryptsetup luksOpen --offset=34686976 /mnt/hdd/19_02.img imgresulta em cryptsetup: Option --offset is supported only for open of plain and loopaes devices and for luksFormat. (Não tentei luksFormat, mas configura o cabeçalho do dispositivo LUKS e criptografa a chave mestra.)

A pergunta afinal

Como fazer cryptsetup luksOpencom offset em um arquivo de imagem?

luks cryptsetup

1 respostas

  1. Best Answer

    fdiskestá sendo um pouco estúpido aqui: ao exibir nomes de dispositivos para as partições, ele apenas pega o nome do dispositivo de disco inteiro fornecido a ele e anexa o número da partição (prefixado com pse o último caractere do nome do dispositivo de disco inteiro for também um número). Ele faz isso sem verificar se um dispositivo com esse nome realmente existe ou não.

    Em outras palavras, se seu arquivo de imagem tiver um nome /mnt/hdd/19_02.imge você estiver usando fdiskpara examiná-lo diretamente, os nomes de partição como /mnt/hdd/19_02.img3serão completamente fictícios e inutilizáveis.

    Em vez de tentar calcular os deslocamentos manualmente, você pode simplesmente anexar o arquivo de imagem em um dispositivo de loop e fazer com que ele detecte automaticamente as partições para você:

    sudo losetup -P /dev/loop0 /mnt/hdd/19_02.img

    Se o seu sistema for novo o suficiente para suportar a -Popção para losetup, agora você deve ter dispositivos de partição como /dev/loop0p1, /dev/loop0p2e /dev/loop0p3aparecer automaticamente.

    Para distribuições mais antigas sem suporte a dispositivo de loop particionado, você pode usar o kpartxcomando (pode vir com as device-mapper-multipathferramentas se não for empacotado separadamente) para a mesma finalidade. Nesse caso, você terá que realizar duas etapas e os nomes dos dispositivos serão um pouco diferentes:

    sudo losetup /dev/loop0 /mnt/hdd/19_02.img
sudo kpartx -a /dev/loop0

    Ao usar kpartxassim, os dispositivos de partição aparecerão em /dev/mapper, por exemplo, /dev/mapper/loop0p1e assim por diante.

    Agora você deve ser capaz de fazer qualquer um

    sudo cryptsetup luksOpen /dev/loop0p3 img

    ou

    sudo cryptsetup luksOpen /dev/mapper/loop0p3 img

    dependendo se você usou losetup -Pou kpartxpara manipular os dispositivos de partição.

    Depois de terminar de acessar a imagem, desmonte todos os sistemas de arquivos montados nos dispositivos de partição, sudo cryptsetup luksClosea imagem criptografada e desfaça a ligação do dispositivo de loop:

    Se você usou kpartx, primeiro execute sudo kpartx -d /dev/loop0para liberar os dispositivos de partição. Se você usou losetup -P, esta etapa não é necessária.

    Em seguida, solte o dispositivo de loop: sudo losetup -d /dev/loop0.

    • 12

relate perguntas