cryptsetup

LUKS 密码在启动时随机不起作用
cryptsetup

LUKS 密码在启动时随机不起作用

我遇到了一个奇怪的问题,我不知道原因是什么。有时,我的加密密码随机不被接受,我在启动计算机时收到以下错误消息: cryptsetup failed, bad password or options? 这意味着,有时我必须随机输入几次密码,比如 4-7 次,然后最终看到“成功”。其他时候,第一次尝试就成功了。无论哪种情况,我都非常确定我没有输入错误的密码。 为了缩小问题范围,我为一个空闲的 LUKS 插槽添加了第二个密码。该密码是:hello 即使有了这个密码,我还是会遇到同样的情况。有时候能用,有时候不能。 我可以排除大写锁定的问题,因为这个问题在冷启动时也...

Admin

启动 Ubuntu 17.10 时,系统要求我输入加密密钥
cryptsetup

启动 Ubuntu 17.10 时,系统要求我输入加密密钥

当我的系统启动时,在到达登录屏幕之前我收到以下信息,但不知道为什么会发生这种情况: 有人能解释一下发生了什么吗?我觉得在启动时输入加密密钥和密码很麻烦。 ...

Admin

从完全加密系统转到未加密的 /boot 和加密 / - 如何询问密码?
cryptsetup

从完全加密系统转到未加密的 /boot 和加密 / - 如何询问密码?

我在同一台设备(是 root)上有一个完全加密的系统,/boot并且包含一个密钥文件,因此我只需要在 GRUB 启动时输入密码,之后则不需要。事实证明,这会导致启动过程非常缓慢,所以我想改变这种情况。现在我设置了一个未加密的单独分区。在 GRUB 之后通过内核解密根目录似乎要快得多。有了这个设置,我不再需要输入密码。这当然会使整个加密想法无效,因为密钥未加密地放在我的 中。因此,我希望内核在启动时要求输入密码。因此我放弃了这种做法并删除了 中的相关条目。我在 中添加了以下内容://dev/sd8//etc/luks//boot/boot/initrd/etc...

Admin

cryptsetup 无法识别“/etc/crypttab”中的“tries”选项
cryptsetup

cryptsetup 无法识别“/etc/crypttab”中的“tries”选项

我已成功在 LUKS 加密驱动器上将 Ubuntu(更准确地说是 Kubuntu 22.04)设置为 Windows 10 旁边的辅助操作系统。(LUKS 容器中的单个 BTRFS 分区) 我以前没有这样做过,所以我尝试了几次才让它工作。它现在可以正常启动,但每次它要求我输入密码时,我都会在输入字段下方看到一个警告: Ignoring unknown option: tries 这就是我的etc-crypttab样子: # <target name> <source device> <key file> ...

Admin

尽管指定了密钥文件,启动时仍提示输入 luks 加密密码
cryptsetup

尽管指定了密钥文件,启动时仍提示输入 luks 加密密码

我在设备的 LUKS 加密 ext4 分区上安装了 Kubuntu 22.04 nvme0n1。当我启动计算机时,它会提示我输入加密密码,然后才能继续启动到显示管理器。 我的电脑上安装了第二块硬盘sda,其唯一分区sda1(ext4)使用 LUKS 加密。我已将此加密分区的密钥存储在文件中 /etc/cryptsetup-keys.d/sda1。 我选择这个地点是因为本手册页 据说如果我没有在 crypttab 中的第三个参数中指定密钥文件,cryptsetup 将自动在那里查找密钥文件。但是,cryptsetup 的这个功能似乎在 Kubuntu 22...

Admin

LUKS 容器由于 Windows 分区而丢失?
cryptsetup

LUKS 容器由于 Windows 分区而丢失?

我将一个装有 LUKS 容器的 HDD 插入 Windows,然后打开磁盘管理器。出现一个对话框,我点击“格式化为 GPT”,但不知道我在做什么。显然 Windows 无法读取现有的 LUKS 分区,所以直接覆盖了它。 现在 cryptsetup 不再识别该容器,我的硬盘看起来像这样: fdisk -l /dev/sda 磁盘 /dev/sda:3,64 TiB,4000787030016 字节,7814037168 个扇区 磁盘型号:ST4000DM004-2CV1 单位:扇区 1 * 512 = 512 字节 扇区大小(逻辑/物理):512 字节 / ...

Admin

ecryptfs-setup-swap 以明文形式与 root 进行了交换
cryptsetup

ecryptfs-setup-swap 以明文形式与 root 进行了交换

我在 MacBook Air、SSD 上运行 Ubuntu 22.04 LTS,使用未加密的 LVM。 原始交换已映射到/dev/dm-1。 运行 后ecryptfs-setup-swap,新的交换已映射到 ,/dev/dm-2并且cryptsetup状态显示它处于活动状态。 Gnome-disks将这两个卷标识为交换,其中一个/dev/dm-1处于非活动状态。 但是,/dev/dm-2仍然可以以明文形式查看(例如,通过sudo dd infile=/dev/dm-2)。 问题:这是运行后的预期结果吗ecryptfs-setup-swap?如果是这样,则意...

Admin

我已经删除了 cryptsetup-initramfs
cryptsetup

我已经删除了 cryptsetup-initramfs

我正在运行 Ubuntu 20.04(5.15.-10088.98)LUKS 逻辑卷管理器并做了一些愚蠢的事。 我尝试过sudo apt upgrade并遇到以下问题: I:initramfs 将尝试从 /dev/dm-2 恢复 我:(/dev/mapper/system-swap) I:设置 RESUME 变量来覆盖此变量。 错误 24:写入错误:无法写入压缩块 E:mkinitramfs 失败 cpio 141 lz4 -9 -l 24 update-initramfs: /boot/initrd.img-5.15.0-10088-tuxedo 失败,1...

Admin

Ubuntu 安装期间加密
cryptsetup

Ubuntu 安装期间加密

在安装 Ubuntu 23.04 时,我第一次点击了加密按钮。不幸的是,安装卡住了,所以现在我有一台加密的联想笔记本电脑,即使我知道密码,我也无法解密 mmcblk0。我试过解密,但没有结果。 结果lsblk: ...

Admin

Kubuntu update-initramfs 导致:错误:无法解析设备/swapfile
cryptsetup

Kubuntu update-initramfs 导致:错误:无法解析设备/swapfile

最近,我重新安装了 kubuntu(来自 linux mint),还加密了驱动器和交换文件。启动时我收到错误: Cryptsetup 等待加密的源设备 /swapfile。 经过一番搜索,我发现一个名为的命令sudo update-initramfs -u -k all应该可以解决这个问题。但是,我得到了一些无法解决的错误: update-initramfs: Generating /boot/initrd.img-5.19.0-38-generic cryptsetup: WARNING: cryptswap1: couldn't determine ...

Admin

LUKS 全盘加密在启动时失败,但 Live CD 能够解锁分区 - Kubuntu 22.04.1 LTS
cryptsetup

LUKS 全盘加密在启动时失败,但 Live CD 能够解锁分区 - Kubuntu 22.04.1 LTS

尝试使用 Kubuntu 启动时,我无法让 root 解密。这是一个可以使用数月的旧安装。我不记得在它停止工作之前更新了什么。我已验证这不是由于键盘布局,因为从 initramfs 使用echo -n "test1" | cryptsetup open /dev/nvme0n1p3 nvme0n1p3_crypt它也无法正常工作。从 Live-CD 或 dolphin 使用该命令有效,因此它可以解密。 在尝试了不同的方法(如 chroot 并创建新的 initramfs 和 grub-update、apt update 以及重新安装 cryptsetup 等...

Admin

软件包中缺少 cryptsetup-reencrypt 命令
cryptsetup

软件包中缺少 cryptsetup-reencrypt 命令

我正在加密笔记本电脑中的主分区。我需要执行“cryptsetup-reencrypt /dev/sda5 --new --reduce-device-size 16M --type=luks1”,但系统提示该命令未安装,我必须使用“sudo apt install cryptsetup-bin”来安装它。我尝试了“sudo apt install cryptsetup-bin”和“sudo apt install --reinstall cryptsetup-bin”,但“cryptsetup-reencrypt”命令完全缺失。我的问题是,新软件包中是否有一...

Admin

帮助错误指出“请解锁磁盘 nvmeOn1p3_crypt”
cryptsetup

帮助错误指出“请解锁磁盘 nvmeOn1p3_crypt”

我不是这里的技术达人,我得到了这台笔记本电脑,它现在运行正常,今天更新了,现在重启后不让我重新登录,提示“解锁磁盘 nvmeOn1p3_crypt”有人能帮我指导我需要做什么吗?我已经尝试过我自己的所有密码了。谢谢,艾米 ...

Admin

我该如何重建 crypttab 等?
cryptsetup

我该如何重建 crypttab 等?

tldr:我的/etc/crypttab失踪了,我不知道如何重建它。 我尝试从 20.04 升级到 22.04,但出现了问题。启动时我刚进入initramfs。从未听说过。经过几个小时的谷歌搜索和尝试,我发现我的加密 / 分区未解密,因此启动过程卡住了。最后我可以使用cryptsetup luksOpen /dev/nvme... vgubuntu-root 和解密分区vgchange -ay,然后exit。然后系统最终再次启动。但现在我担心每次重启时都会发生这种情况。所以我/etc/crypttab在加密分区中寻找(因为我猜这将使用更新命令写入 initr...

Admin