Bug 43080 - Добавить в alterator-luks поддержку использования шифрованного раздела в make-initrd и systemd-cryptsetup
Summary: Добавить в alterator-luks поддержку использования шифрованного раздела в make...
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: alterator-luks (show other bugs)
Version: unstable
Hardware: all Linux
: P5 enhancement
Assignee: Олег Соловьев
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2022-06-27 13:16 MSK by jqt4
Modified: 2024-06-11 16:33 MSK (History)
3 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description jqt4 2022-06-27 13:16:27 MSK
Ситуация: при установке системы создан шифрованный раздел для корневой файловой системы.

Проблема: пароль к шифрованному разделу с корневой ФС нужно ввести 3 раза при каждой загрузке системы - в GRUB, initrd, systemd-cryptsetup. Это излишне и неудобно для пользователя.

Предпосылка к решению проблемы: поскольку корневая ФС зашифрована, будет безопасно записать на неё пароль для доступа к ней, в том числе в составе образа initrd, если он записан на корневой ФС.

Для предотвращения повторного ввода пароля в initrd нужно создать и положить в initrd файл с паролем /etc/keys/luks.key и файл /etc/luks.keys с указанием пути к /etc/keys/luks.key

Для предотвращения повторного ввода пароля в systemd-cryptsetup нужно:
- поместить пароль от шифрованного раздела в файл /etc/keys/luks.key, расположенный на том же шифрованном разделе,
- добавить в 3-е поле файла /etc/crypttab путь /etc/keys/luks.key

Альтернативный вариант - внесение исправления make-initrd, запрошенного в https://bugzilla.altlinux.org/43056.

Подобные функции были добавлены в виде пакета:
https://git.altlinux.org/gears/i/installer-feature-password-systemd-cryptsetup-stage3.git
Но такая реализация имеет недостаток: от пользователя требуется ввести пароль к шифрованному разделу на этапе postinstall.
Если реализовать функцию в составе alterator-luks, где пароль известен, то можно избежать этого недостатка.

Прошу внести необходимые исправления в alterator-luks.
Comment 1 jqt4 2022-06-27 13:36:53 MSK
Связанная проблема: https://bugzilla.altlinux.org/42987