корневое шифрование с помощью LUKS: корневой раздел не найден

Question

Схема моего единственного диска следующая: /dev/sda1 for the plaintext boot partition /dev/sda2 for the encrypted root partition

Моя система - ArchLinux, и я следовал этому руководству, чтобы настроить корневое шифрование (без lvm, без raid). Вот что я сделал: запустил cryptsetup на /dev/sda2 и сопоставил его с /dev/mapper/cryptroot

Мой /etc/fstab выглядит так: UUID=of /dev/mapper/cryptroot / ext4 rw,relatime,data=ordered,discard 0 1 UUID=of /dev/sda1 /boot ext4 rw,relatime,data=ordered,discard 0 2

В моем /etc/default/grub я изменил одну строку следующим образом: GRUB_CMDLINE_LINUX="cryptdevice=UUID of /dev/sda2:cryptroot:allow-discards"

В /etc/mkinitcpio.conf хуки выглядят так: HOOKS="base udev autodetect modconf block encrypt filesystems keyboard fsck"

Наконец, я не забыл запустить mkinitcpio -p linux и grub-mkconfig -o /boot/grub/grub.cfg соответственно.

Я перечислил свои действия таким быстрым способом, потому что ранее я успешно настраивал шифрование для моей корневой файловой системы. Итак, в конце я получаю следующую ошибку:

ERROR: device *UUID of /dev/mapper/cryptroot* not found. Skipping fsck. ERROR: unable to find root device *UUID of /dev/mapper/cryptroot* You are being dropped into recovery shell

Странно то, что он пытается найти незашифрованный /dev/mapper/cryptroot но при этом не запрашивает у меня пароль (который я создал, когда cryptsetup /dev/sda2 в начале). Поэтому, естественно, он не может найти незашифрованное блочное устройство, потому что он не запрашивал у меня пароль. Не могли бы вы сказать мне, что я настроил неправильно?

Answer 1

Я имел успех с cryptdevice=/dev/disk/by-uuid/<UUID_OF_LOGICAL_DEVICE>:cryptroot root=/dev/mapper/cryptroot для дополнительных опций ядра в GRUB.

Стоит отметить, что если вы делаете это без точности копирования и вставки UUID (например, в консоли /tty), вы могли бы это опечатать. Вот одна строка, которая также отстой для ввода с консоли, но может оказаться проще.

sed "s/\(GRUB_CMDLINE_LINUX=\"\)/\1cryptdevice=\/dev\/disk\/by-uuid\/$(blkid -o value -s UUID /dev/<LOGICAL_DEVICE>):cryptroot root=\/dev\/mapper\/cryptroot/" /etc/default/grub > ~/grub.defaults && mv ~/grub.defaults /etc/default/grub

Answer 2

Вам не хватает /etc /crypttab, хуки cpio указывают на раздел, о котором ОС не знает

/ И т.д. / crypttab

% {UUID из /dev /mapper /cryptroot} / ext4 rw, относительное время, данные = упорядочено, сбросить, luks - 0 1

затем повторно запустите обновление grub