Início / unix / Perguntas / 726626
Accepted
somega
Asked: 2022-11-29 11:40:11 +0800 CST

Por que pumount fecha um dispositivo luks que não abriu?

  • 772

Eu tenho um dispositivo luks e ele é aberto na inicialização por /etc/crypttab. lsblk se parece com isso:

sdc                                             8:32   1 114,6G  0 disk  
└─luks-672dcc74-d002-47dc-b61b-525baf91dc7c   253:2    0 114,6G  0 crypt

Eu monto o dispositivo assim:

pmount /dev/mapper/luks-672dcc74-d002-47dc-b61b-525baf91dc7c

Eu desmonto assim (ambos funcionam):

pumount /dev/mapper/luks-672dcc74-d002-47dc-b61b-525baf91dc7c
pumount /media/mapper_luks-672dcc74-d002-47dc-b61b-525baf91dc7c

Mas depois de pumount lsblk fica assim:

sdc                                             8:32   1 114,6G  0 disk

Por que pumount fechou o dispositivo luks? Na página de manual do pumount, diz:

Normally, pumount will not luksClose (see cryptsetup(1)) a device pmount did not open.

O dispositivo luks foi aberto por /etc/crypttab na inicialização e não por pmount! Por que pumount fecha o dispositivo luks? Isso é um inseto?

Estou no debian bullseye.

debian

1 respostas

  1. Best Answer

    Nota: não estou familiarizado com o pumount, e nem tenho uma instalação do Debian disponível para teste, então peguei o código-fonte do Debian e fiz suposições malucas com base no que encontrei lá…

    pumounttem uma opção, --luks-forcepara fechar dispositivos LUKS que não abriu (como você já citou na página de manual).

    No entanto, a partir do código-fonte, parece haver um erro na implementação.

    Portanto, pumount.chá este pouco de análise de opção:

    int luks_force = 0;
[...]
       { "luks-force", 0, NULL, 'L'},
[...]
            case 'L':        luks_force = 1; break;

    ...e é isso! A opção define a luks_force = 1variável. Caso contrário, é inicializado como 0.

    Mas isso não importa nem um pouco, já que... essa variável não é usada em nenhum lugar.

    Dentro luks.chá este pedaço de código:

    void
luks_release( const char* device, int force )
{
  if(force || luks_has_lockfile(device)) {
    spawnl( CRYPTSETUP_SPAWN_OPTIONS,
            CRYPTSETUP, CRYPTSETUP, "luksClose", device, NULL );
    luks_remove_lockfile(device);
[...]

    Assim será luksClosese um arquivo de bloqueio estiver presente ou se forcefor verdadeiro.

    E esta função é chamada pumount.cassim:

    /* release LUKS device, if appropriate */
luks_release( device, 1 );

    Então aí está, não importa o que você faça, forceé sempre definido como 1 e fecha o dispositivo LUKS.

    Essa última linha provavelmente é onde deveria estar usando a luks_forcevariável em vez de 1.

    • 1

relate perguntas