Olen ihan uusi Linuxin kanssa, joten pahoittelut, jos kysyn tyhmiä.
Yritin asentaa Arch Linuxin UEFI-tilassa LUKS2-salatulle Btrfs-levylle siten, että rootilla on useita alitaltioita, /boot on erillisellä EFI-osiolla ja Secure Boot on käytössä omilla avaimilla.
Lisäksi haluaisin, että initramfs avaa salauksen TPM2:n avulla vain silloin, kun PCR-arvot täsmäävät, mutta muuten pyytää salasanan.
Asennuksen jälkeen järjestelmä käynnistyy vain, jos boottaan USB-tikulta ja ajan cryptsetup open-komennon käsin ennen kuin ketjutan käynnistyksen EFI Shellistä.
Missä kohtaa olen todennäköisimmin mokannut? Olen kokeillut päivittää mkinitcpio.conf:n HOOKS-rivin, asentanut systemd-bootin uudelleen, regeneroinut Unified Kernel Imagen ja tarkistanut, että UUID:t näyttävät oikeilta.
En kuitenkaan ymmärrä, miksi käynnistys epäonnistuu vasta siinä vaiheessa, kun initramfs yrittää löytää rootin. Toivottavasti tässä on joku yksinkertainen juttu, jonka aloittelija on voinut tehdä väärin.
Yritin asentaa Arch Linuxin UEFI-tilassa LUKS2-salatulle Btrfs-levylle siten, että rootilla on useita alitaltioita, /boot on erillisellä EFI-osiolla ja Secure Boot on käytössä omilla avaimilla.
Lisäksi haluaisin, että initramfs avaa salauksen TPM2:n avulla vain silloin, kun PCR-arvot täsmäävät, mutta muuten pyytää salasanan.
Asennuksen jälkeen järjestelmä käynnistyy vain, jos boottaan USB-tikulta ja ajan cryptsetup open-komennon käsin ennen kuin ketjutan käynnistyksen EFI Shellistä.
Missä kohtaa olen todennäköisimmin mokannut? Olen kokeillut päivittää mkinitcpio.conf:n HOOKS-rivin, asentanut systemd-bootin uudelleen, regeneroinut Unified Kernel Imagen ja tarkistanut, että UUID:t näyttävät oikeilta.
En kuitenkaan ymmärrä, miksi käynnistys epäonnistuu vasta siinä vaiheessa, kun initramfs yrittää löytää rootin. Toivottavasti tässä on joku yksinkertainen juttu, jonka aloittelija on voinut tehdä väärin.
Vastaukset 3
Vanhimmat
Se aloittelija on vaan haukannut liian suuren palan.
Aloittelijalle olisi ehkä ollut hieman kunnianhimottomampi ensimmäinen projekti kuin rakentaa lähes oppikirjaesimerkki yritystason käynnistysketjusta.
Jos järjestelmä käynnistyy vasta sen jälkeen, kun avaat LUKS-säilön käsin, ongelma on lähes varmasti siinä, ettei initramfs tiedä mitä sen pitäisi avata tai millä tavalla. Pelkkä UUID:n oikeellisuus ei riitä, jos kernelin komentorivillä, initramfsin asetuksissa ja käynnistyslataimen määrityksissä viitataan eri asioihin.
Kannattaa myös tarkistaa, ettei "olen regeneroinut kaiken" tarkoita sitä, että regeneroit vanhan UKI:n, jota firmware ei edes käynnistä. Se on yllättävän yleinen temppu.
Ja pieni vinkki jatkoon: jos kysymyksessä esiintyy enemmän lyhenteitä kuin kokonaisia sanoja, kyse ei yleensä enää ole "apua aloittajalle" -tasoisesta ongelmasta vaan siitä, että olet onnistunut hyppäämään suoraan syvään päähän.
Onko /etc/crypttap oikein ja tehty uusi initramfs?