38948 2020-09-16 13:38:59 +0300 Не показывает запрос пароля LUKS 2020-10-07 13:52:12 +0300 1 1 4 Development Sisyphus make-initrd-luks unstable x86_64 Linux CLOSED FIXED P5 normal --- 34634 1 mcpain legion aen antohami darktemplaralt glebfm ldv legion nbr placeholder shaba vt qa-sisyphus oldest_to_newest 192552 0 mcpain 2020-09-16 13:38:59 +0300 Разбивка диска: Единственный шифруемый раздел на весь диск, отданный под корень. Если после установки добавить FEATURES += plymouth в /etc/initrd.mk и включить тему branding-xalt-kworkstation, то запрос на ввод пароля не показывается пользователю. В Fedora ситуация обрабатывается корректно и запрос пароля виден пользователю на экране загрузки. 192564 1 shaba 2020-09-16 20:01:31 +0300 Но при чем тут plymouth? Он просто показывает картинку. Это все происходит в initrd, значит initrd должен корректно эту ситуацию обрабатывать. В systemd есть специальные утилиты systemd-tty-ask-password-agent (/sbin/systemd-tty-ask-password-agent --watch --plymouth) которые умеют работать с plymouth, но в нашем initrd они не используются. В fedora используются и эти утилиты и systemd внутри initrd, поэтому у них все работает. 192570 2 legion 2020-09-17 00:18:05 +0300 Очень печальное будущее у этой фичи, если для правильной работы plymouth нужен systemd и его утилиты. Судя по всему фича уже давно сломана. 192580 3 darktemplaralt 2020-09-17 10:21:21 +0300 Насколько мне известно, в plymouth есть вызов "plymouth ask-for-password", который можно использовать для ввода пароля через plymouth и передачи его куда-либо ещё, например в cryptsetup. Возможно есть и другие вызовы. О зависимостях таких вызовов на systemd мне ничего не известно, т.е. предположительно такой зависимости нет. 192583 4 mcpain 2020-09-17 10:44:47 +0300 Пока что я смог выяснить, что plymouth корректно обрабатывает нажатия клавиш и заполняет буфер тем, что надо. При нажатии Enter показывает соответствующее сообщение (с plymouth.debug) Но в cryptsetup оно не передается и прилетает в него почему-то пустой пароль. В Ubuntu cryptsetup работает через FIFO, в Fedora, я так понимаю, тоже. Но пока не могу найти конкретное место, плюс оно работает через какую-то обёртку. Как оно работает - ещё не разобрался. 192584 5 mcpain 2020-09-17 10:45:59 +0300 PS мы обсуждаем ошибку 38949 192588 6 mcpain 2020-09-17 11:54:20 +0300 В Fedora используется systemd-cryptsetup, который через libcryptsetup занимается разблокировкой дисков. Насколько я понял, сначала отрабатывают правила udev, которые для каждого luks запускают генератор юнитов, в каждом запускается свой systemd-cryptsetup, а он через libcryptsetup занимается расшифровкой. 193096 7 legion 2020-10-07 13:52:12 +0300 Должно быть исправлено в 2.11.0.