systemd und cryptsetup derived_key

[BurnerR]

Ich habe drei verschlüsselte Partitionen. Jetzt wollte ich die cryptsetup Schlüsselableitung verwenden, damit die Eingabe eines einzelnen Passwortes reicht.
Jetzt bin ich am Ende über die systemd Problematik gestolpert, denn das ignoriert offenbar das entsprechende skript erstmal.
Ich bin dann

You do not have permission to view link please Anmelden or Registrieren

gefolgt.

Allerdings, wenn ich
[src=bash]update-initramfs -u -k all [/src]
eingebe, dann kriege ich den Fehler:
[src=bash]/etc/initramfs-tools/scripts/luks/get.sdb2_crypt.decrypt_derived: device sdb2_crypt doesn't exist[/src]
/etc/initramfs-tools/conf.d/cryptroot:
[src=bash]target=root,source=UUID=a,key=none
target=home,source=UUID=b,keyscript=/scripts/luks/get.sdb2_crypt.decrypt_derived
target=data,source=UUID=b,keyscript=/scripts/luks/get.sdb2_crypt.decrypt_derived[/src]

/etc/crypttab:
[src=bash]sdb2_crypt UUID=a none luks
sdb4_crypt UUID=b none luks,keyscript=/lib/cryptsetup/scripts/decrypt_derived
sdc1_crypt UUID=c none luks,keyscript=/lib/cryptsetup/scripts/decrypt_derived[/src]

df -h:
[src=bash]Filesystem Size Used Avail Use% Mounted on
udev 31G 0 31G 0% /dev
/dev/mapper/sdb2_crypt 55G 5.5G 47G 11% /
/dev/sdb1 453M 63M 363M 15% /boot
/dev/mapper/sdc1_crypt 916G 654M 906G 1% /home
/dev/mapper/sdb4_crypt 50G 53M 48G 1% /home/SSD[/src]


Mir ist unklar, woher ich das korrekte Label kriege oder ist normal keins festgelegt? sdb2_crypt durch root ersetzen hat auch nicht funktioniert.

 

[nik]

Das Label gibt man beim Verschlüsseln z.B. mit Luks an.
Ein

ls /dev/mapper/

würde dir hier dann unter anderem die verschlüsselten Partitionen auflisten.

Wie hast du die Partitionen denn verschlüsselt?

 

[Metal_Warrior]

@BurnerR: Ich glaub, dein Fehler liegt in /etc/initramfs-tools/conf.d/cryptroot. Benenne mal die Targets nach den einzelnen Labels.

 

[BurnerR]

Edit: SIehe PS., habe alles rückgängig gemacht und verwende jetzt keyfiles, das hat sofort funktioniert.

[src=bash]ls -alh /dev/mapper/[/src]

gibt mir folgendes aus:

[src=bash]total 0
drwxr-xr-x 2 root root 120 Aug 13 10:51 .
drwxr-xr-x 18 root root 3.4K Aug 13 10:51 ..
crw------- 1 root root 10, 236 Aug 13 10:51 control
lrwxrwxrwx 1 root root 7 Aug 13 10:51 sdb2_crypt -> ../dm-0
lrwxrwxrwx 1 root root 7 Aug 13 10:51 sdb4_crypt -> ../dm-1
lrwxrwxrwx 1 root root 7 Aug 13 10:51 sdc1_crypt -> ../dm-2[/src]

Wie hast du die Partitionen denn verschlüsselt?

Bei der Installation von Debian 9 mit den Standardparametern

@BurnerR: Ich glaub, dein Fehler liegt in /etc/initramfs-tools/conf.d/cryptroot. Benenne mal die Targets nach den einzelnen Labels.

Habs mal geändert:
[src=bash]cat /etc/initramfs-tools/conf.d/cryptroot
target=sdb2_crypt,source=UUID=a,key=none
target=sdc1_crypt,source=UUID=b,keyscript=/scripts/luks/get.sdb2_crypt.decrypt_derived
target=sdb4_crypt,source=UUID=c,keyscript=/scripts/luks/get.sdb2_crypt.decrypt_derived
[/src]
Leider keine Veränderung.

Sind denn in meinem Fall 'sdb1_crypt' und Co. die Labels?

PS.: Wenn keine zündende Idee auftaucht, dann werde ich einfach auf keyfiles umsteigen. Das sollte kein Problem darstellen, wenn ich diese auf der verschlüsselten root-partition speichere und nur root leserechte gebe.
PPS: Erledigt und funktioniert wunderbar.
Habe alles rückgängig gemacht, dann mit dd aus /dev/urandom keyfiles erstellt, auf /root/ gespeichert und in die crypttag eingetragen.