AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 524823
Accepted
SurpriseDog
SurpriseDog
Asked: 2019-06-14 21:09:00 +0800 CST2019-06-14 21:09:00 +0800 CST 2019-06-14 21:09:00 +0800 CST

dmsetup não funciona com unidades acima de 2 TB

  • 772

O título original deste post era sobre o CryptSetup não carregar um dispositivo Truecrypt com setores de 4096 bytes. Consegui despejar o cabeçalho Truecrypt (com a chave mestra) de qualquer maneira, mas agora quando tento carregá-lo com dmsetup, não funciona:

echo "0 5860533168 crypt aes-xts-plain64 <my-super-secret-64-byte-key> 256 /dev/sdh 256" | dmsetup create test
device-mapper: resume ioctl on test  failed: Invalid argument
Command failed

Parece não suportar números de tamanho acima de 2^32, então tentei adicionar o argumento sector_size:4096 à tabela:

echo "0 732566646 crypt aes-xts-plain64 <my-super-secret-64-byte-key> 256 /dev/sdh 256 sector_size:4096" | dmsetup create test
device-mapper: reload ioctl on test  failed: Invalid argument
Command failed

Funciona se eu definir o número de setores abaixo de 2 TB (2^32 * 512), mas não acima. Tentei replicar o mesmo comando no cryptsetup puro, mas não sei como corresponder exatamente à tabela dmsetup e não consigo replicá-lo. Existe uma maneira de forçar o dmsetup a funcionar com dispositivos com mais de 2 TB? Existe uma maneira de passar a chave mestra diretamente para o cryptsetup? Isto é o que eu tentei até agora, mas descriptografa com a chave errada:

echo <64-byte-key> | cryptsetup open --type plain /dev/sdh test --offset 256 --cipher aes-xts-plain64 --hash plain --key-size 512
cryptsetup truecrypt
  • 1 1 respostas
  • 166 Views

1 respostas

  • Voted
  1. Best Answer
    SurpriseDog
    2019-06-15T11:13:58+08:002019-06-15T11:13:58+08:00

    O número total de setores estava errado. Eu tive que pegar o número total de setores e subtrair o deslocamento. Por que o dmsetup não disse apenas que o número de setores excedeu o dispositivo em vez do muito inútil: "Argumento inválido"? Teria economizado horas.

    Para o modo 4k, você deve obter o número total de setores * 512 / 4096 - deslocamento. Você também precisa especificar uma contagem antes de quaisquer "parâmetros opcionais" extras na tabela. Aqui eu só tinha 1, então é:

    ... /dev/sdh 256 1 sector_size:4096
    
    • 0

relate perguntas

  • Montar partição criptografada de um arquivo de imagem

  • cryptsetup aberto para luks: manipulação imprópria do argumento --key-file

  • Por que 'cryptsetup luksFormat' não está solicitando uma senha?

  • Como remover um crypto_LUKS de um dispositivo

  • é possível criar uma tabela de partições dentro do crypt mapper?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve