43080 2022-06-27 13:16:27 +0300 Добавить в alterator-luks поддержку использования шифрованного раздела в make-initrd и systemd-cryptsetup 2024-06-11 16:33:06 +0300 1 1 4 Development Sisyphus alterator-luks unstable all Linux NEW https://bugzilla.altlinux.org/show_bug.cgi?id=42987 https://bugzilla.altlinux.org/show_bug.cgi?id=43056 P5 enhancement --- 1 jqt4 mcpain antohami bol_83 mcpain qa-sisyphus oldest_to_newest 212086 0 jqt4 2022-06-27 13:16:27 +0300 Ситуация: при установке системы создан шифрованный раздел для корневой файловой системы. Проблема: пароль к шифрованному разделу с корневой ФС нужно ввести 3 раза при каждой загрузке системы - в GRUB, initrd, systemd-cryptsetup. Это излишне и неудобно для пользователя. Предпосылка к решению проблемы: поскольку корневая ФС зашифрована, будет безопасно записать на неё пароль для доступа к ней, в том числе в составе образа initrd, если он записан на корневой ФС. Для предотвращения повторного ввода пароля в initrd нужно создать и положить в initrd файл с паролем /etc/keys/luks.key и файл /etc/luks.keys с указанием пути к /etc/keys/luks.key Для предотвращения повторного ввода пароля в systemd-cryptsetup нужно: - поместить пароль от шифрованного раздела в файл /etc/keys/luks.key, расположенный на том же шифрованном разделе, - добавить в 3-е поле файла /etc/crypttab путь /etc/keys/luks.key Альтернативный вариант - внесение исправления make-initrd, запрошенного в https://bugzilla.altlinux.org/43056. Подобные функции были добавлены в виде пакета: https://git.altlinux.org/gears/i/installer-feature-password-systemd-cryptsetup-stage3.git Но такая реализация имеет недостаток: от пользователя требуется ввести пароль к шифрованному разделу на этапе postinstall. Если реализовать функцию в составе alterator-luks, где пароль известен, то можно избежать этого недостатка. Прошу внести необходимые исправления в alterator-luks. 212088 1 jqt4 2022-06-27 13:36:53 +0300 Связанная проблема: https://bugzilla.altlinux.org/42987