Bug 44073 - Не работает поддержка /etc/crypttab в luks
Summary: Не работает поддержка /etc/crypttab в luks
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: make-initrd (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Alexey Gladkov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2022-10-18 15:15 MSK by jqt4@altlinux.org
Modified: 2022-10-21 14:26 MSK (History)
5 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description jqt4@altlinux.org 2022-10-18 15:15:42 MSK
В системе имеется раздел luks и файл /etc/crypttab.
Файл /etc/luks.keys отсутствует.

При создании образа initrd.img в него не копируется /etc/crypttab.
В результате поддержка /etc/crypttab в luks не работает.
Comment 1 jqt4@altlinux.org 2022-10-18 15:38:03 MSK
Проблема существует только в Сизифе, в p10 поддержка /etc/crypttab в luks работает.
Проблема появляется после обновления на make-initrd 2.27.2-alt1 из архива Сизифа и пересоздания образа initrd.img.

Одно из внесённых в 2.27.2-alt1 исправлений:
https://git.altlinux.org/gears/m/make-initrd.git?p=make-initrd.git;a=blob;f=make-initrd/features/luks/config.mk;h=2c811ba795ef8ad5b8e1b48cf3aa51dc8fa857be;hb=63f9ad1395fc22ec96746fb01023fec83d18c6ea#l14
выглядит странно - после проверки, что переменная LUKS_CRYPTTAB не пуста она перезаписывается.
Я предположил что это опечатка и исправил:

ifeq "$(LUKS_CRYPTTAB)" ""

После этого проблема пропала.

В текущей версии 2.31.0-alt1 ситуация аналогична:
https://git.altlinux.org/gears/m/make-initrd.git?p=make-initrd.git;a=blob;f=make-initrd/features/luks/config.mk;h=2c811ba795ef8ad5b8e1b48cf3aa51dc8fa857be;hb=46eae8ef7f2f6d4148453517ac88e855412ac514#l14
Comment 2 Alexey Gladkov 2022-10-18 15:49:43 MSK
Да, это опечатка.
Comment 3 Alexey Gladkov 2022-10-18 17:00:13 MSK
А вы указываете LUKS_CRYPTTAB или у вас crypttab в другом месте ?
Comment 4 jqt4@altlinux.org 2022-10-18 17:25:57 MSK
(Ответ для Alexey Gladkov на комментарий #3)
> А вы указываете LUKS_CRYPTTAB или у вас crypttab в другом месте ?

LUKS_CRYPTTAB явно не указываю, crypttab в находится по пути /etc/crypttab
Возможно, я не понял вопроса.

Для воспроизведения проблемы делал следующее:
1. При установке alt-server (сборка с make-initrd-2.27.1-alt1 из p10) выбрал для rootfs шифрованный раздел.
2. Убедился, что при загрузке скрипт 085-luks находит /etc/crypttab и выдаёт сообщение об этом.
3. Обновил make-initrd - пробовал версии 2.30.0-alt2 из задачи 307486 и 2.27.2-alt1 из 
http://ftp.altlinux.org/pub/distributions/archive/sisyphus/date/2022/07/12 
4. Подал команду make-initrd
5. Перезагрузил систему.

При загрузке не выдаётся сообщение о том, что в initrd.img найден /etc/crypttab и systemd-cryptsetup спрашивает пароль от шифрованного раздела (в 3-й раз), поскольку имя этого раздела отличается от указанного в crypttab.
Comment 5 Repository Robot 2022-10-20 13:24:52 MSK
make-initrd-2.31.0-alt2 -> sisyphus:

 Thu Oct 20 2022 Alexey Gladkov <legion@altlinux.ru> 2.31.0-alt2
 - Feature luks: Do not overwrite LUKS_CRYPTTAB (ALT#44073).