Estou tentando configurar uma raiz criptografada com um cabeçalho desanexado no Ubuntu 20.04
Consegui fazê-lo funcionar com sucesso no Ubuntu 18.04. Eu criei o arquivo:/etc/initramfs-tools/conf.d/cryptrootcom
target=root,source=/dev/disk/by-partuuid/12345678-1234-1234-1234-123456789012,rootdev,discard,header=/etc/12345678.luks.header,key=none
Então criei um arquivo semelhante no Ubuntu 20.04. Mas quando digito minha senha durante a inicialização, recebo a mensagem:
ERRO: ROOT: falha no cryptsetup, senha ou opções incorretas?
Eu tentei todos os tipos de variações sutis e estou realmente preso. O desenvolvimento parece estar acontecendoaquimas não há discussão (pública?) suficiente, então não consigo entender o que mudou.
Eu verifiquei para confirmar isso/etc/initramfs-tools/conf.d/cryptrootainda é copiado para o meu initramfs. Não acredito que o initramfs esteja realmente lendo ocriptografiaporque se eu adicionar opções adicionais, como "tries = 8", ainda receberei apenas as três tentativas padrão.
Faz/etc/initramfs-tools/conf.d/cryptrootainda existem opções de configuração? Foi movido para outro lugar? Existe um método completamente diferente que eu deveria usar agora?
Obrigado por ler. Espero que alguém possa lançar alguma luz sobre isso.
Responder1
Com cabeçalhos desanexados, os discos geralmente não têm um partuuid para a criptografia bloquear, disco completo de qualquer maneira, o que presumo que você esteja usando para root.
Você já tentou apontar sua fonte como /dev/disk/BY-ID/ pois é assim que a minha está configurada.