为了让符号链接与 CIFS 一起工作，我缺少什么？

Question

Victor

Asked: 2024-11-09 23:35:49 +0800 CST2024-11-09 23:35:49 +0800 CST 2024-11-09 23:35:49 +0800 CST

升级至 24.10 后无法交换

772

我全新安装了 Ubuntu 24.04，其中有 ZFS 和由 Ubuntu 安装程序自动创建的 8GB 交换分区，如下所示/dev/nvme0n1p3。

我升级到 24.10，重启后交换分区不可用。似乎swapon找不到加密分区。升级过程中出了什么问题？

/etc/fstab自全新安装以来，我的未经修改：

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
/dev/disk/by-id/dm-uuid-CRYPT-PLAIN-dm_crypt-0 none swap sw 0 0
# Use `zfs list` for current zfs mount info
# bpool none defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool none defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool / defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool none defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool /root defaults 0 0
# Use `zfs list` for current zfs mount info
# rpool /home defaults 0 0
# Use `zfs list` for current zfs mount info
# bpool /boot defaults 0 0
# /boot/efi was on /dev/nvme0n1p1 during curtin installation
/dev/disk/by-uuid/6DA7-371B /boot/efi vfat defaults 0 1

还有我的/etc/crypttab：

dm_crypt-0 PARTUUID=d5018485-33be-40b8-80a1-9adb3c96ff16 /dev/urandom swap,initramfs

我尝试用/etc/crypttab替换 ID ，但重启后问题仍未解决。PARTUUID=d5018485-33be-40b8-80a1-9adb3c96ff16/dev/nvme0n1p3

我还尝试添加以下选项： swap,initramfs,plain,cipher=aes-xts-plain64,size=256

$ sudo blkid：（我没有显示许多循环设备）

/dev/nvme0n1p1: UUID="6DA7-371B" BLOCK_SIZE="512" TYPE="vfat" PARTUUID="604b52dd-b0fc-43d8-8661-3dcb64869220"
/dev/nvme0n1p4: LABEL="rpool" UUID="15673004915406136913" UUID_SUB="7631777870671497537" BLOCK_SIZE="4096" TYPE="zfs_member" PARTUUID="2157f054-6832-42fb-8032-8d2fb89b235b"
/dev/nvme0n1p2: LABEL="bpool" UUID="8036775395222734905" UUID_SUB="16758030276404416519" BLOCK_SIZE="4096" TYPE="zfs_member" PARTUUID="ec3c6766-9115-4fa6-b9d4-793d092a7bb4"
/dev/mapper/keystore-rpool: LABEL="keystore-rpool" UUID="bda5d08f-4300-4ecf-9dd1-9c6958d53738" BLOCK_SIZE="4096" TYPE="ext4"
/dev/nvme0n1p3: PARTUUID="d5018485-33be-40b8-80a1-9adb3c96ff16"
/dev/zd0: UUID="2586988a-ff8b-4fdf-96c1-dd1532b1eb90" TYPE="crypto_LUKS"

$ sudo swapon -a
swapon: cannot open /dev/disk/by-id/dm-uuid-CRYPT-PLAIN-dm_crypt-0: No such file or directory

$ sudo update-initramfs -u -k all
update-initramfs: Generating /boot/initrd.img-6.11.0-9-generic
cryptsetup: ERROR: dm_crypt-0: Source mismatch
device-mapper: table ioctl on dm_crypt-0  failed: No such device or address
Command failed.
cryptsetup: WARNING: Couldn't determine cipher modules to load for dm_crypt-0
mkinitramfs: copy_file: config '/etc/zfs/vdev_id.conf' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key.d/*' not found
update-initramfs: Generating /boot/initrd.img-6.8.0-48-generic
cryptsetup: ERROR: dm_crypt-0: Source mismatch
device-mapper: table ioctl on dm_crypt-0  failed: No such device or address
Command failed.
cryptsetup: WARNING: Couldn't determine cipher modules to load for dm_crypt-0
mkinitramfs: copy_file: config '/etc/zfs/vdev_id.conf' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key' not found
mkinitramfs: copy_file: config '/etc/zfs/initramfs-tools-load-key.d/*' not found

$ sudo fdisk -l /dev/nvme0n1
Disk /dev/nvme0n1: 3,64 TiB, 4000787030016 bytes, 7814037168 sectors
Disk model: CT4000P3SSD8                            
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 8B4A35DE-55EE-4ECA-99B3-E52D0FAC4A75

Device            Start        End    Sectors  Size Type
/dev/nvme0n1p1     2048    2203647    2201600    1G EFI System
/dev/nvme0n1p2  2203648    6397951    4194304    2G Linux filesystem
/dev/nvme0n1p3  6397952   23175167   16777216    8G Linux filesystem
/dev/nvme0n1p4 23175168 7814033407 7790858240  3,6T Linux filesystem

$ lsblk -o +PATH,UUID,PARTUUID
NAME             MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS                         PATH                       UUID                                 PARTUUID
zd0              230:0    0    20M  0 disk                                      /dev/zd0                   2586988a-ff8b-4fdf-96c1-dd1532b1eb90 
└─keystore-rpool 252:0    0     4M  0 crypt /run/keystore/rpool                 /dev/mapper/keystore-rpool bda5d08f-4300-4ecf-9dd1-9c6958d53738 
nvme0n1          259:0    0   3,6T  0 disk                                      /dev/nvme0n1                                                    
├─nvme0n1p1      259:1    0     1G  0 part  /boot/efi                           /dev/nvme0n1p1             6DA7-371B                            604b52dd-b0fc-43d8-8661-3dcb64869220
├─nvme0n1p2      259:2    0     2G  0 part                                      /dev/nvme0n1p2             8036775395222734905                  ec3c6766-9115-4fa6-b9d4-793d092a7bb4
├─nvme0n1p3      259:3    0     8G  0 part                                      /dev/nvme0n1p3                                                  d5018485-33be-40b8-80a1-9adb3c96ff16
└─nvme0n1p4      259:4    0   3,6T  0 part                                      /dev/nvme0n1p4             15673004915406136913                 2157f054-6832-42fb-8032-8d2fb89b235b

$ ls -al /dev/mapper/
crw-------  1 root root 10, 236 Nov 15 22:55 control
lrwxrwxrwx  1 root root       7 Nov 15 22:55 keystore-rpool -> ../dm-0

$ ls -al /dev/disk/by-uuid/
lrwxrwxrwx  1 root root  15 Nov 15 22:54 15673004915406136913 -> ../../nvme0n1p4
lrwxrwxrwx  1 root root   9 Nov 15 22:54 2586988a-ff8b-4fdf-96c1-dd1532b1eb90 -> ../../zd0
lrwxrwxrwx  1 root root  15 Nov 15 22:54 6DA7-371B -> ../../nvme0n1p1
lrwxrwxrwx  1 root root  15 Nov 15 22:54 8036775395222734905 -> ../../nvme0n1p2
lrwxrwxrwx  1 root root  10 Nov 15 22:55 bda5d08f-4300-4ecf-9dd1-9c6958d53738 -> ../../dm-0

$ ls -al /dev/block/
lrwxrwxrwx  1 root root    6 Nov 15 22:55 230:0 -> ../zd0
lrwxrwxrwx  1 root root    7 Nov 15 22:55 252:0 -> ../dm-0
lrwxrwxrwx  1 root root   10 Nov 15 22:55 259:0 -> ../nvme0n1
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:1 -> ../nvme0n1p1
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:2 -> ../nvme0n1p2
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:3 -> ../nvme0n1p3
lrwxrwxrwx  1 root root   12 Nov 15 22:55 259:4 -> ../nvme0n1p4

$ sudo parted /dev/nvme0n1 unit GB print free
Model: CT4000P3SSD8 (nvme)
Disk /dev/nvme0n1: 4001GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags: 

Number  Start   End     Size    File system  Name  Flags
        0,00GB  0,00GB  0,00GB  Free Space
 1      0,00GB  1,13GB  1,13GB  fat32              boot, esp
 2      1,13GB  3,28GB  2,15GB  zfs
 3      3,28GB  11,9GB  8,59GB
 4      11,9GB  4001GB  3989GB  zfs
        4001GB  4001GB  0,00GB  Free Space

另外，我不知道这是否相关，但在启动过程中，当提示输入（ZFS 加密）磁盘密码时，我收到以下警告： cryptsetup: WARNING: Option 'size' missing in crypttab for plain dm-crypt mapping dm_crypt-0. Please read /usr/share/doc/cryptsetup-initramfs/README.initramfs.gz and add the correct 'size' option to your crypttab(5).

2 个回答

Voted

mpboden · Answer 1 · 2024-11-20T15:39:11+08:00

由于您没有任何交换，因此cat /proc/swaps应该没有列出交换。

由于您的交换分区尚未挂载，因此文件/dev/mapper/dm_crypt-0和/dev/dm-1应该会丢失。

因此，让我们手动映射分区，看看它是否在重新启动后继续存在，因为你的/etc/fstab和/etc/crypttab看起来是正确的。

检查加密分区的状态。它应该返回空白：

sudo cryptsetup status dm_crypt-0

手动创建分区映射。系统将提示您输入密码：

sudo cryptsetup open --type plain --cipher aes-xts-plain64 --key-size 256 --sector-size 512 /dev/nvme0n1p3 dm_crypt-0

检查映射的状态：

sudo cryptsetup status dm_crypt-0

在映射分区内创建交换文件系统并启用它：

sudo mkswap /dev/mapper/dm_crypt-0
sudo swapon -a

关于启动时出现警告：cryptsetup: WARNING: Option 'size' missing in crypttab for plain dm-crypt mapping dm_crypt-0.，请/etc/crypttab按如下方式编辑文件：

dm_crypt-0 PARTUUID=d5018485-33be-40b8-80a1-9adb3c96ff16 /dev/urandom swap,initramfs,plain,cipher=aes-xts-plain64,size=256,sector-size=512

如果你注意到，我添加了选项plain、cipher=aes-xts-plain64、size=256、 & sector-size=512。这将在你更新 initramfs 后抑制启动时的所有警告。

接下来，更新 initramfs：

sudo update-initramfs -u -k all

希望重启后它能够继续存在。

mrd83 · Answer 2 · 2024-11-21T11:37:55+08:00

好的，我做了一些测试，让我们解决你的问题。

关于

此外，我不知道这是否相关，但在启动过程中，当提示输入（ZFS 加密）磁盘密码时，我收到以下警告：cryptsetup：警告：crypttab 中缺少用于纯 dm-crypt 映射 dm_crypt-0 的选项“size”。请阅读 /usr/share/doc/cryptsetup-initramfs/README.initramfs.gz 并将正确的“size”选项添加到您的 crypttab(5)。

我认为它们是相关的，请检查这个 README 条目（来自cryptsetup FAQ）：
- 3.2 升级 cryptsetup 时，我的 dm-crypt 映射突然停止。
  默认密码、哈希或模式可能已更改（模式从 1.0.x 更改为 1.1.x）。请参阅“cryptsetup 特定版本的问题”。
不要被官方 repo 的版本所欺骗 - 根据Ubuntu 24.04 cryptsetup 发布历史，底层（原始）cryptsetup 包在 v2.6.1（2:2.6.1-4ubuntu3 - Ubuntu 24.04 中使用的最旧版本）和 v2.7.0（2:2.7.0-1ubuntu4.1 - Ubuntu 24.04 中的最新版本）之间发生了变化 - 恰好在2024 年 2 月 29 日引入了 2:2.7.0-1ubuntu1 cryptsetup 包。可用的差异证明了我的观点：
```
-CS_STR_WITH([plain-hash],   [password hashing function for plain mode], [ripemd160])
+CS_STR_WITH([plain-hash],   [password hashing function for plain mode], [sha256])
 CS_STR_WITH([plain-cipher], [cipher for plain mode], [aes])
-CS_STR_WITH([plain-mode],   [cipher mode for plain mode], [cbc-essiv:sha256])
+CS_STR_WITH([plain-mode],   [cipher mode for plain mode], [xts-plain64])
 CS_NUM_WITH([plain-keybits],[key length in bits for plain mode], [256])
```
由于您显然丢失了映射（“ cannot open /dev/disk/by-id/dm-uuid-CRYPT-PLAIN-dm_crypt-0: No such file or directory”）——我认为可能是这样。
关于

我还尝试添加这些选项：swap、initramfs、plain、cipher= aes-xts-plain64、size=256

假设您尝试通过指定默认密码和密钥大小来“保存”旧交换分区 -aes-xts-plain64这是新的默认设置。您应该尝试使用旧设置:)
解决：

将以下选项添加到您的 crypttab (plain 不是必需的，因为 swap 选项暗示了这一点)：cipher=aes-cbc-essiv:sha256,size=256,hash=ripemd160,swap- 我建议也包括nofail,noearly，但这取决于您。

当然，既然我们在谈论交换 - 请随意用新的（更好的）默认值重新创建它 - 并注意， cryptsetup 维护人员建议在使用加密时明确设置密码、哈希和大小。/etc/crypttabplain

升级至 24.10 后无法交换

如何运行 .sh 脚本？

如何安装 .tar.gz（或 .tar.bz2）文件？

如何列出所有已安装的软件包

无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗？

升级至 24.10 后无法交换

2 个回答

相关问题