cryptsetup: kone jää käynnistyessä jumiin

[saisse]

Terve, en löytänyt haulla vastaavaa ongelmaa... luultavasti siksi etten tiedä mistä ongelmassa on kyse.

Tässä koneessa on ollut jonkin aikaaUbuntu 20.04.1 LTS ilman ongelmia. Kotikansio on salattu ohjeilla, jotka löysin jostain internetin syövereistä, ja kaikki on toiminut hyvin.

Nyt ilman mitään erityisiä virityksiä koneen käynnistyminen jumittaa Grupin jälkeen. Näytössä näkyy vain teksti: "cryptsetup: Waiting for encrypted source device /swapfile...".
Pitkän odottelun jälkeen kone on jossain vikasietotilassa ("BusyBox v1.30.1 (...) built-in shell (ash)"), josta pääsee exitillä ulos, ja sitten Ubuntu käynnistyy normaalisti.

Kotikasion salaamisessa tuli sellainen ongelma, että swappia salatessa tuli vain ilmoitus ettei sellaista ole. Siitä ei aiemmin ole ollut kuitenkaan haittaa toiminnalle...

Mistähän on kysymys?

[juyli]

Nyt ilman mitään erityisiä virityksiä koneen käynnistyminen jumittaa Grupin jälkeen. Näytössä näkyy vain teksti: "cryptsetup: Waiting for encrypted source device /swapfile...".
Mistähän on kysymys?

Eiköhän tuo liity siihen, että käytät heittovaihtotiedostoa (swapfile), jolle järjestelmä ei tahdo päästä ohi salauksesi.
Yleisemmin järjestelmissä käytetään swap-osioita swap-tiedoston sijaan.

[saisse]

Ihmettelen vain, että tähän asti tietokone ei huomannut mitään ongelmaa. Ongelma vain alkoi varottamatta eilen. Johonkin päivitykseen varmaan liittyy, kun muita muutoksia koneelle en ole tehnyt.

Eli onko ratkaisuehdotus swap-osion tekeminen? Onko kovinkin hankalaa, jos tässä on kaksi käyttöjärjestelmää? Ubuntu on asennettu koneen mukana tulleen Windowsin rinnalle, koska Windowsia tarvitsen satunnaisesti.

[AimoE]

Ubuntun oletusasennus ei enää tue pelkän kotihakemiston salaamista, osin juuri tällaisen tilanteen takia. Olet siis lisännyt salauksen asennuksen jälkeen erikseen, ja ongelma tulee siitä. On aika merkillistä että se on aiemmin toiminut. Selitys saattaisi löytyä siitä samasta syäveristä josta löysit salausohjeen, tai sitten ei.

Jos salausta haluat, tee asennus niin että koko systeemi on salattu.

[saisse]

Muuten olisin sen tehnytkin, mutta olen ollut siinä käsityksessä ettei onnistu kahden käyttöjärjestelmän koneessa. Tähän läppäriin ei taida saada kokonaan erillisiä kovalevyjäkään.
Erillinen windowskone ei olisi tietenkään huono idea, mutta liian kallis satunnaisen käytön vuoksi.

[AimoE]

Salatun Ubuntu voi asentaa toisen käyttiksen rinnalle siten, että tekee osioinnin valmiiksi. Osioita tarvitaan kaksi: yksi salaamatonta /boot-hakemistoa varten, toinen salattua asennusta varten. Jälkimmäisen sisään täytyy itse luoda tarvittavat LVM-taltiot etukäteen, jos haluaa hallita tilanvarausta esim. juurihakemistolle ja /home:lle erikseen. Minusta LVM-komennot ovat helppoja. Jos tilanvarauksia ei tarvitse erotella, vaan panee asennuksen kaikki osat saman juuren alle, niin silloin pelkkä osio riittää eikä LVM ole tarpeen.

Windows-Ubuntu-asennuksesta ei ole kokemusta, mutta olen asentanut kaksi salattua Uuntua rinnakkain.

[[Olen tehnyt homman itselleni pykälää hankalamaksi asentamalla kummankin Ubuntun samaan LUKs-säiliöön, joten tarvitsen LVM:n. Olen myöskin pannut /boot-hakemiston samaan säiliöön, jolloin ongelmana on se, että käynnistyslatausketju kysyy salalauseen kahteen kertaan, ensin /boot:n avaamiseksi, sitten /:n avaamiseksi. Kahdelta syötöltä voi periaatteessa välttyä, ja Xenialissa sain sen vielä toimimaan (vaatii chroot:n käyttöä), mutta Bionicissa ja Focalissa mekanismi on muuttunut, enkä saa sitä viritettyä vaikka kuinka noudatan cryptsetup-initramfs -integraation ohjeita. Olisin jo selostanut täällä koko urakan jos olisin siinä onnistunut. Eli joudun nyt tosiaan syöttämään salalausen kahteen kertaan. Syy siihen että edes yritän moista on se, että koen erillisen boot-osion tilanvarauksen pullonkaulaksi. Kun /boot on erikseen, sen kokoa on hankala kasvattaa koneen ainoalla levyllä, kun vieressä on täysin salattu osio jonka kokoa en osaa pienentää sisältöä tuhoamatta.]]