Bug 38948 - Не показывает запрос пароля LUKS
Summary: Не показывает запрос пароля LUKS
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: make-initrd-luks (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Alexey Gladkov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on: 34634
Blocks:
  Show dependency tree
 
Reported: 2020-09-16 13:38 MSK by Олег Соловьев
Modified: 2020-10-07 13:52 MSK (History)
8 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Олег Соловьев 2020-09-16 13:38:59 MSK 
Разбивка диска:
Единственный шифруемый раздел на весь диск, отданный под корень.

Если после установки добавить FEATURES += plymouth в /etc/initrd.mk и включить тему branding-xalt-kworkstation, то запрос на ввод пароля не показывается пользователю.

В Fedora ситуация обрабатывается корректно и запрос пароля виден пользователю на экране загрузки.
Comment 1 Alexey Shabalin 2020-09-16 20:01:31 MSK 
Но при чем тут plymouth? Он просто показывает картинку.
Это все происходит в initrd, значит initrd должен корректно эту ситуацию обрабатывать.
В systemd есть специальные утилиты systemd-tty-ask-password-agent (/sbin/systemd-tty-ask-password-agent --watch --plymouth) которые умеют работать с plymouth, но в нашем initrd они не используются. В fedora используются и эти утилиты и systemd внутри initrd, поэтому у них все работает.
Comment 2 Alexey Gladkov 2020-09-17 00:18:05 MSK 
Очень печальное будущее у этой фичи, если для правильной работы plymouth нужен systemd и его утилиты.

Судя по всему фича уже давно сломана.
Comment 3 Aleksei Nikiforov 2020-09-17 10:21:21 MSK 
Насколько мне известно, в plymouth есть вызов "plymouth ask-for-password", который можно использовать для ввода пароля через plymouth и передачи его куда-либо ещё, например в cryptsetup. Возможно есть и другие вызовы. О зависимостях таких вызовов на systemd мне ничего не известно, т.е. предположительно такой зависимости нет.
Comment 4 Олег Соловьев 2020-09-17 10:44:47 MSK 
Пока что я смог выяснить, что plymouth корректно обрабатывает нажатия клавиш и заполняет буфер тем, что надо. При нажатии Enter показывает соответствующее сообщение (с plymouth.debug)

Но в cryptsetup оно не передается и прилетает в него почему-то пустой пароль.

В Ubuntu cryptsetup работает через FIFO, в Fedora, я так понимаю, тоже.
Но пока не могу найти конкретное место, плюс оно работает через какую-то обёртку. Как оно работает - ещё не разобрался.
Comment 5 Олег Соловьев 2020-09-17 10:45:59 MSK 
PS мы обсуждаем ошибку 38949
Comment 6 Олег Соловьев 2020-09-17 11:54:20 MSK 
В Fedora используется systemd-cryptsetup, который через libcryptsetup занимается разблокировкой дисков.

Насколько я понял, сначала отрабатывают правила udev, которые для каждого luks запускают генератор юнитов, в каждом запускается свой systemd-cryptsetup, а он через libcryptsetup занимается расшифровкой.
Comment 7 Alexey Gladkov 2020-10-07 13:52:12 MSK 
Должно быть исправлено в 2.11.0.