This is a multi-part message in MIME format.
Am 23.12.23 um 14:23 schrieb Marc Haber:
On Sat, 23 Dec 2023 11:46:01 +0100, "Joachim H."<linux@ejr-online.de>
wrote:
verschlüsselte Partition ist eine reine Datenpartition, RootFS ist
unverschlüsselt.
Das ist ohne Secureboot und vernagelte Firmware nicht ungefährlich.
Ich weiß, es ist bei mir noch Luft nach oben.
crypttab:
srv /dev/sda3 /Pfad/zum/Keyfile luks
Heißt Deine Partition noch sda3? Wenn mit eingestecktem USB-Stick
gebootet wird, verschiebt sich das gerne. Schau mal in /dev/disk/by-*
ob Du da nicht einen stabileren Pfad zu Deinen Daten findest.
ist noch sda3, normalerweise nehme ich PARTUUID. Wäre jetzt eine
Möglichkeit, das zu ändern. (-> geht, hab's grad geändert.)
Ob nu sda3 oder partuuid, die Meldungen auf dem Bootschirm sagen
eindeutig, dass die Platte gefunden wird.
fstab:
/dev/mapper/srv /srv ext4 defaults
Schreib mail "nofail" statt "defaults", dann bootet die Kiste auch
zuende wenn die Cryptdisk nicht da ist.
Ich konnte nicht raus finden, ob default und nofail oder nur nofail
korrekt ist. Aktuell hat's beides, der Prompt zur Eingabe eines
Passwortes kommt trotzdem.
die Meldung lautet:
please enter passphrase for disk PSSD_T7 (srv) on /srv:
mich wundert grad das /srv. Um zu wissen, dass die Partition auf /srv zu mounten ist, muss die fstab schon mal gelesen worden sein. Bin ich da
auf dem falschen Dampfer und das Problem liegt woanders?
ich komme bis zum Ermergency Login
Das wäre im ersten Artikel wichtig gewesen ;-)
Ja, man ist in solchen Fällen derart ins Problem eingetaucht, dass man
da die Hälfte vergisst zu erwähnen.
Das mit dem Netzwerk nach dem Booten hat sich erledigt. Da gab es einen
IP Konflikt, der gelöst ist. Aktuell habe ich Netz auch wenn das mit der Entschlüsselung nicht geklappt hat.
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p><br>
</p>
<div class="moz-cite-prefix">Am 23.12.23 um 14:23 schrieb Marc
Haber:<br>
</div>
<blockquote type="cite"
cite="mid:
E1rH1y6-00000001RwY-3BLu@drop.zugschlus.de">
<pre class="moz-quote-pre" wrap="">On Sat, 23 Dec 2023 11:46:01 +0100, "Joachim H." <a class="moz-txt-link-rfc2396E" href="mailto:
linux@ejr-online.de"><
linux@ejr-online.de></a>
wrote:
</pre>
<blockquote type="cite">
<pre class="moz-quote-pre" wrap="">verschlüsselte Partition ist eine reine Datenpartition, RootFS ist
unverschlüsselt.
</pre>
</blockquote>
<pre class="moz-quote-pre" wrap="">
Das ist ohne Secureboot und vernagelte Firmware nicht ungefährlich.</pre>
</blockquote>
<p>Ich weiß, es ist bei mir noch Luft nach oben.<br>
</p>
<p><span style="white-space: pre-wrap">
</span></p>
<blockquote type="cite"
cite="mid:
E1rH1y6-00000001RwY-3BLu@drop.zugschlus.de">
<pre class="moz-quote-pre" wrap="">
</pre>
<blockquote type="cite">
<pre class="moz-quote-pre" wrap="">crypttab:
srv /dev/sda3 /Pfad/zum/Keyfile luks
</pre>
</blockquote>
<pre class="moz-quote-pre" wrap="">
Heißt Deine Partition noch sda3? Wenn mit eingestecktem USB-Stick
gebootet wird, verschiebt sich das gerne. Schau mal in /dev/disk/by-*
ob Du da nicht einen stabileren Pfad zu Deinen Daten findest.</pre>
</blockquote>
<p>ist noch sda3, normalerweise nehme ich PARTUUID. Wäre jetzt eine
Möglichkeit, das zu ändern. (-> geht, hab's grad geändert.)<br>
</p>
<br>
<p>Ob nu sda3 oder partuuid, die Meldungen auf dem Bootschirm sagen
eindeutig, dass die Platte gefunden wird.<br>
</p>
<p><span style="white-space: pre-wrap">
</span></p>
<blockquote type="cite"
cite="mid:
E1rH1y6-00000001RwY-3BLu@drop.zugschlus.de">
<blockquote type="cite">
<pre class="moz-quote-pre" wrap="">fstab:
/dev/mapper/srv /srv ext4 defaults
</pre>
</blockquote>
<pre class="moz-quote-pre" wrap="">
Schreib mail "nofail" statt "defaults", dann bootet die Kiste auch
zuende wenn die Cryptdisk nicht da ist.</pre>
</blockquote>
<p><br>
</p>
<p>Ich konnte nicht raus finden, ob default und nofail oder nur
nofail korrekt ist. Aktuell hat's beides, der Prompt zur Eingabe
eines Passwortes kommt trotzdem.<br>
</p>
<p>die Meldung lautet:</p>
<p><span style="font-family:monospace"><span
style="color:#000000;background-color:#ffffff;">please enter
passphrase for disk PSSD_T7 (srv) on /srv:</span></span></p>
<p><span style="font-family:monospace"><span
style="color:#000000;background-color:#ffffff;"><br>
</span></span></p>
<p><span style="font-family:monospace"><span
style="color:#000000;background-color:#ffffff;"></span></span>mich
wundert grad das /srv. Um zu wissen, dass die Partition auf /srv
zu mounten ist, muss die fstab schon mal gelesen worden sein. Bin
ich da auf dem falschen Dampfer und das Problem liegt woanders? <br>
</p>
<p><span style="white-space: pre-wrap">
</span></p>
<blockquote type="cite"
cite="mid:
E1rH1y6-00000001RwY-3BLu@drop.zugschlus.de">
<pre class="moz-quote-pre" wrap="">
</pre>
<blockquote type="cite">
<pre class="moz-quote-pre" wrap="">ich komme bis zum Ermergency Login </pre>
</blockquote>
<pre class="moz-quote-pre" wrap="">
Das wäre im ersten Artikel wichtig gewesen ;-)</pre>
</blockquote>
<p><br>
</p>
<p>Ja, man ist in solchen Fällen derart ins Problem eingetaucht,
dass man da die Hälfte vergisst zu erwähnen. <br>
</p>
<p><br>
</p>
<p>Das mit dem Netzwerk nach dem Booten hat sich erledigt. Da gab es
einen IP Konflikt, der gelöst ist. Aktuell habe ich Netz auch wenn
das mit der Entschlüsselung nicht geklappt hat.</p>
<p><br>
</p>
</body>
</html>
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)