主页 / ubuntu / 问题 / 1351914
Accepted
mpb
Asked: 2021-07-15 16:10:34 +0800 CST

UEFI Grub 无法启动加密的 Ubuntu 21.04 系统：找不到命令“cryptomount”

  • 772

我手动（即通过自定义脚本）安装 Ubuntu 21.04 系统。

我的 GPT 磁盘有两个分区。一个 EFI 系统分区和一个 LUKS（版本 1）加密的 BTRFS 分区。

启动时，grub闪烁以下错误消息，然后出现grub提示。

error: file `/boot' not found.
error: no such device: /.disk/info.
error: no such device: /.disk/mini-info.
error: can't find command `cryptomount'.

我的问题是：如何cryptomount在 Grub 中提供/激活命令？

（如果我help在grub提示符下键入，cryptomount则不会列出该命令。）

有趣的是，如果我添加一个类型的ef02BIOS 引导分区，并安装 BIOS 版本的 Grub，并以 BIOS 模式引导系统，引导将成功。但是，我希望磁盘在 UEFI 系统上启动。

背景资料：

我查看了以下链接中的说明，我没有看到启用该cryptomount命令需要做的任何其他事情。我尝试添加insmod cryptomount到/boot/efi/EFI/BOOT/grub.cfg，但没有奏效。

https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html

以前，我手动安装了带有明文/boot分区和加密/分区的 Ubuntu，一切正常。所以新元素是我试图将/boot目录放在加密/分区上。我还在/boot加密分区上安装了 Void Linux，并且按预期工作。

/boot/efi/EFI/BOOT/grub.cfg是：

cryptomount -u e5f6f8f5dc3944cbb6d8d99b1f17b343
search.fs_uuid 5e42bb87-3342-48b6-aff5-f2519063f9b9 root 
cryptouuid/e5f6f8f5dc3944cbb6d8d99b1f17b343 
set prefix=($root)'/@_2107_hirsute/boot/grub'
configfile $prefix/grub.cfg

我grub通过运行以下命令进行安装：

opts=''
opts="$opts  --force"
opts="$opts  --no-floppy"
opts="$opts  --recheck"
opts="$opts  --removable"

opts="$opts  --target=x86_64-efi"
opts="$opts  --efi-directory=/boot/efi"
opts="$opts  --bootloader-id=Ubuntu"

chroot  /mnt  grub-install  $opts
boot

1 个回答

  1. Best Answer

    看来，在安装 chroot 环境中按以下顺序运行以下命令（以 root 身份）将生成 Grub 文件，/boot/efi/EFI/BOOT/这将允许 Grub从加密分区上initrd.img的目录中读取内核和文件。/boot/

    #  echo  'GRUB_ENABLE_CRYPTODISK=y'  >>  /etc/default/grub
#  apt-get  install  -y  --reinstall  grub-efi-amd64-signed
#  update-initramfs  -c  -k all
#  grub-install  /dev/vda
#  update-grub

    来源： https ://mutschler.eu/linux/install-guides/ubuntu-btrfs/#install-the-efi-bootloader

    以前，我运行上述大部分或全部命令，但顺序不同。

    之后，文件如下所示：

    # ls -l /boot/efi/EFI/BOOT
total 1680
-rwx------ 1 root root 1718144 Jul 17 16:08 BOOTX64.EFI
-rwx------ 1 root root     224 Jul 17 06:13 grub.cfg

# cat /boot/efi/EFI/BOOT/grub.cfg 
cryptomount -u a771eeddca6942c0be0ac88852a9b45b
search.fs_uuid ae60b399-84bd-4a08-b0aa-7f33a847b873 root 
cryptouuid/a771eeddca6942c0be0ac88852a9b45b 
set prefix=($root)'/@_2107_hirsute/boot/grub'
configfile $prefix/grub.cfg

    根据您对磁盘进行分区和安装的方式，您的文件可能看起来会有所不同。

    在按上述顺序运行上述命令之前，BOOTX64.EFI文件为 1.4M，而现在为 1.7M。

    我不知道有任何方法（除了尝试重新启动）来查看内部BOOTX64.EFI并验证它是否确实包含cryptodisk模块。

    • 0

相关问题