cryptsetup：无法擦除设备上的标头

Question 1

我知道这个问题很老了，但是我正在寻找相同错误消息“无法擦除设备上的标题”的解决方案，并找到了这里未列出的解决方案：如果输出cryptsetup luksFormat还包括以下内容：

警告：数据偏移超出了当前可用的数据设备。

然后分区太小。

如果您正在创建一个仅包含用于加密其他分区的密钥文件的分区，则最有可能遇到这种情况。

看来，在cryptsetup2.1.0 中，LUKS 标头占用了不到 16MiB（详情见下文），因此分区大小必须16MiB + 密钥的大小您想要在其中存储（比如说 3MiB）。

为了说明起见，对于 8MiB 分区，我看到了以下错误：

$ sudo cryptsetup luksFormat ${/dev/keypartition} --debug
[...]
# Formatting LUKS2 with JSON metadata area 12288 bytes and keyslots area 16744448 bytes.
[...]
WARNING: Data offset is outside of currently available data device.
Device wipe error, offset 8388608.
Cannot wipe header on device /dev/sda2.

请注意，12288 字节 + 16744448 字节 = 15.98 MiB。

随着大小/dev/sda2增加到 19MiB，我成功将其设置为 LUKS 分区。

笔记： cryptsetup luksFormat也可以在 16MiB 下使用dev/sda2，但随后cryptsetup luksOpen失败了

请求的偏移量超出了设备 /dev/sda2 的实际大小。

进一步增加到/dev/sda232MiB 解决了这个问题，但当我尝试使用该分区作为密钥文件时，cryptsetup luksFormat --key-file=/dev/mapper/<mountpoint of /dev/sda2> <device to encrypt>失败了

超出最大密钥文件大小。

对此有两个解决方案：（1）将包含密钥的分区的大小设置为 16MiB + 密钥文件大小，确保密钥文件大小小于最大值；（2）使用该--keyfile-size选项cryptsetup luksFormat仅使用密钥文件的某些部分。

Answer

我知道这个问题很老了，但是我正在寻找相同错误消息“无法擦除设备上的标题”的解决方案，并找到了这里未列出的解决方案：如果输出cryptsetup luksFormat还包括以下内容：

警告：数据偏移超出了当前可用的数据设备。

然后分区太小。

如果您正在创建一个仅包含用于加密其他分区的密钥文件的分区，则最有可能遇到这种情况。

看来，在cryptsetup2.1.0 中，LUKS 标头占用了不到 16MiB（详情见下文），因此分区大小必须16MiB + 密钥的大小您想要在其中存储（比如说 3MiB）。

为了说明起见，对于 8MiB 分区，我看到了以下错误：

$ sudo cryptsetup luksFormat ${/dev/keypartition} --debug
[...]
# Formatting LUKS2 with JSON metadata area 12288 bytes and keyslots area 16744448 bytes.
[...]
WARNING: Data offset is outside of currently available data device.
Device wipe error, offset 8388608.
Cannot wipe header on device /dev/sda2.

请注意，12288 字节 + 16744448 字节 = 15.98 MiB。

随着大小/dev/sda2增加到 19MiB，我成功将其设置为 LUKS 分区。

笔记： cryptsetup luksFormat也可以在 16MiB 下使用dev/sda2，但随后cryptsetup luksOpen失败了

请求的偏移量超出了设备 /dev/sda2 的实际大小。

进一步增加到/dev/sda232MiB 解决了这个问题，但当我尝试使用该分区作为密钥文件时，cryptsetup luksFormat --key-file=/dev/mapper/<mountpoint of /dev/sda2> <device to encrypt>失败了

超出最大密钥文件大小。

对此有两个解决方案：（1）将包含密钥的分区的大小设置为 16MiB + 密钥文件大小，确保密钥文件大小小于最大值；（2）使用该--keyfile-size选项cryptsetup luksFormat仅使用密钥文件的某些部分。

Question 2

一位朋友通过类似这样的方式手动将零写入目标分区的前几兆来解决了这个（或非常相似的）错误：

 dd if=/dev/zero of=[target] bs=1M count=2

或者，如果它只是一个覆盖 FS 问题，那么wipefs可能会用上面的方法代替/来工作。

另外，另一个使用带有 p 的“--debug”选项cryptsetu来获取更多信息，值得先尝试一下。

“更新 II”信息测试使用 /dev/sdb1 然后是 /dev/sdb，但不确定是否会有所不同。

这里还有另一个人说“我的软盘、拇指驱动器和硬盘驱动器都存在‘0 扇区’问题，这些问题都可以通过进入 Linux Live CD 并擦除前 100 个扇区左右来解决 dd if=/dev/zero of=/dev/hdN bs=1024 count=1024“

此错误报告评论关于另一个外部 USB 硬盘和“end_request：严重目标错误，dev sdb，扇区 0“似乎说 Ubuntu 12.04 可以运行而 14.04 却不行。其他人说可能是 USB 电源损坏或不足，或者硬件出现故障（外壳、电线、硬盘）

结果和建议都不太一样。我使用 USB 外壳的运气也不是很好，我倾向于尝试不同的外壳或直接连接到桌面/esata 电缆。

Answer