☰

A partição não aparece após a descriptografia de Luks

tag-icon • tag-icon linux mount luks fdisk cryptsetup
A partição não aparece após a descriptografia de Luks

Toda vez que descriptografo minha unidade luks, a partição não aparece:

cryptsetup -v luksOpen /dev/md0 md0_crypt

lsblk
sdb                             8:16   0   3,7T  0 disk  
└─sdb1                          8:17   0   3,7T  0 part  
  └─md0                         9:0    0   7,3T  0 raid5 
    └─md0_crypt               253:11   0   7,3T  0 crypt 
sdc                             8:32   0   3,7T  0 disk  
└─sdc1                          8:33   0   3,7T  0 part  
  └─md0                         9:0    0   7,3T  0 raid5 
    └─md0_crypt               253:11   0   7,3T  0 crypt 
sdd                             8:48   0   3,7T  0 disk  
└─sdd1                          8:49   0   3,7T  0 part  
  └─md0                         9:0    0   7,3T  0 raid5 
    └─md0_crypt               253:11   0   7,3T  0 crypt

quando executo o partprobe

partprobe
lsblk
sdb                                 8:16   0   3,7T  0 disk  
└─sdb1                              8:17   0   3,7T  0 part  
  └─md0                             9:0    0   7,3T  0 raid5 
    └─md0_crypt                   253:11   0   7,3T  0 crypt 
      └─md0_crypt1                253:12   0   7,3T  0 part  
sdc                                 8:32   0   3,7T  0 disk  
└─sdc1                              8:33   0   3,7T  0 part  
  └─md0                             9:0    0   7,3T  0 raid5 
    └─md0_crypt                   253:11   0   7,3T  0 crypt 
      └─md0_crypt1                253:12   0   7,3T  0 part  
sdd                                 8:48   0   3,7T  0 disk  
└─sdd1                              8:49   0   3,7T  0 part  
  └─md0                             9:0    0   7,3T  0 raid5 
    └─md0_crypt                   253:11   0   7,3T  0 crypt 
      └─md0_crypt1                253:12   0   7,3T  0 part

fdisk:

Disk /dev/mapper/md0_crypt: 7,3 TiB, 8001299677184 bytes, 15627538432 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 524288 bytes / 1048576 bytes
Disklabel type: gpt
Disk identifier: A599A15F-07DA-B340-ADDC-AA56AE2E9249

Device                      Start         End     Sectors  Size Type
/dev/mapper/md0_crypt-part1  2048 15627536383 15627534336  7,3T Linux

Quero montar a partição md0_crypt1 sempre que inicializar. Mas sem executar o partprobe todas as vezes.

Perdi algo?

Responder1

É incomum particionar dispositivos LUKS/LVM e, como tal, isso não é coberto pela maioria das ferramentas padrão. Na verdade, manter partições ocultas em dispositivos Device Mapper é um recurso, já que máquinas virtuais que usam volumes lógicos como dispositivos de backup normalmente particionam essas partições, mas NÃO querem que suas partições apareçam no host.

Quero montar a partição md0_crypt1 sempre que inicializar. Mas sem executar o partprobe todas as vezes.

Você está praticamente preso a isso. E depois de inseri-lo em algum lugar no seu script de inicialização, você nem notará a diferença... (em outras palavras: automatize-o)

Faça um backup antes de tentar qualquer coisa abaixo deste ponto.
Faça isso também em um LiveCD onde nada está montado.

Opção 1)

Você pode remover completamente a tabela de partições supérfluas (deslocar todos os dados em 2048, ou seja, o deslocamento da primeira e única partição). Comando altamente perigoso dd:

dd status=progress bs=1M if=/dev/mapper/md0_crypt1 of=/dev/mapper/md0_crypt

Nota: fazer um dd'ing assim deve garantir que os dados que ainda não foram lidos sejam sobrescritos, portanto, isso não funcionaria na outra direção.

Opção 2)

Converter a tabela de partição para LVM também pode ser viável (e não requer a realocação de nenhum dado), no entanto, o LVM prefere uma área de metadados maior atualmente e também gosta de zerar e limpar assinaturas. Portanto, você deve ter cuidado para evitá-los e garantir que o primeiro PE comece em 1M, não em 2M ou em outros padrões maiores.

[ replace /dev/loop0 with /dev/mapper/md0_crypt ]
# vgcreate --dataalignment 1M --metadatasize 128K vgname /dev/loop0
[ this step will wipe GPT signature ]
# pvs -o +pe_start /dev/loop0
  PV         VG     Fmt  Attr PSize    PFree 1st PE 
  /dev/loop0 foobar lvm2 a--  1020.00m    0    1.00m
                                             ^^^^^^^
[ 1st PE must be 1.00m (2048s) otherwise abort mission! ]
# lvcreate --wipesignatures n --zero n -l100%FREE -n lvname vgname
# file -sL /dev/vgname/lvname
/dev/vgname/lvname: Linux rev 1.0 ext4 filesystem data [...]
[ if there's no filesystem, something went wrong ]

Isso pode ser feito, mas não deve ser tentado sem um backup completo.

informação relacionada