Arch Linux

Verschlüsselte Festplatte beim Hochfahren durch USB-Stick öffnen

ananas

Hallo Forum,

lässt es sich einstellen, dass beim Hochfahren, mein USB-Stick vor dem Abarbeiten der crypttab eingebunden wird? Zur Zeit kann ich lediglich eine Schlüsseldatei vom Root-Verzeichnis aus öffnen lassen...

/etc/crypttab: http://pastebin.com/VrmLuv8Q

/etc/mkinitcpio.conf: http://pastebin.com/tcRchvqr

/etc/fstab: http://pastebin.com/EMx4nZDB

Danke im Voraus!

Dirk

ananas schrieblässt es sich einstellen, dass beim Hochfahren, mein USB-Stick vor dem Abarbeiten der crypttab eingebunden wird? Zur Zeit kann ich lediglich eine Schlüsseldatei vom Root-Verzeichnis aus öffnen lassen...

Du könntest dem Wiki Folgen

https://wiki.archlinux.de/title/Festplatte_verschl%C3%BCsseln#System_per_USB-Stick_entschl.C3.BCsseln

ananas

Das habe ich natürlich versucht. Leider besitzt mein USB-Stick über keine Seriennummer, weshalb die Udev-Regel wegfällt.
Soweit ich konnte, habe ich mich an die UUID-Anleitung von archlinux.org gehalten, doch wie gesagt: Mein USB-Stick wird einfach nach der Verarbeitung der crypttab eingehängt.

Dirk

ananas schriebeider besitzt mein USB-Stick über keine Seriennummer, […]

NAtürlich tut er das.

SiD

was sagt denn

udevadm info -a -p `udevadm info -q path -n /dev/sdb`

bei Dir?
(/dev/sdb musst Du natürlich durch das device deines sticks ersetzen)

ananas

looking at device '/devices/pci0000:00/0000:00:02.2/usb1/1-8/1-8.1/1-8.1:1.0/host6/target6:0:0/6:0:0:0/block/sdc':
    KERNEL=="sdc"
    SUBSYSTEM=="block"
    DRIVER==""
    ATTR{range}=="16"
    ATTR{ext_range}=="256"
    ATTR{removable}=="1"
    ATTR{ro}=="0"
    ATTR{size}=="512000"
    ATTR{alignment_offset}=="0"
    ATTR{capability}=="53"
    ATTR{stat}=="      92     3812     4387     1426        1        0        1        3        0     1253     1430"
    ATTR{inflight}=="       0        0"

  looking at parent device '/devices/pci0000:00/0000:00:02.2/usb1/1-8/1-8.1/1-8.1:1.0/host6/target6:0:0/6:0:0:0':
    KERNELS=="6:0:0:0"
    SUBSYSTEMS=="scsi"
    DRIVERS=="sd"
    ATTRS{device_blocked}=="0"
    ATTRS{type}=="0"
    ATTRS{scsi_level}=="0"
    ATTRS{vendor}=="USB     "
    ATTRS{model}=="2.0 Flash Drive "
    ATTRS{rev}=="PROL"
    ATTRS{state}=="running"
    ATTRS{timeout}=="30"
    ATTRS{iocounterbits}=="32"
    ATTRS{iorequest_cnt}=="0x499e"
    ATTRS{iodone_cnt}=="0x499e"
    ATTRS{ioerr_cnt}=="0x1"
    ATTRS{modalias}=="scsi:t-0x00"
    ATTRS{evt_media_change}=="0"
    ATTRS{queue_depth}=="1"
    ATTRS{queue_type}=="none"
    ATTRS{max_sectors}=="240"

  looking at parent device '/devices/pci0000:00/0000:00:02.2/usb1/1-8/1-8.1/1-8.1:1.0/host6/target6:0:0':
    KERNELS=="target6:0:0"
    SUBSYSTEMS=="scsi"
    DRIVERS==""

  looking at parent device '/devices/pci0000:00/0000:00:02.2/usb1/1-8/1-8.1/1-8.1:1.0/host6':
    KERNELS=="host6"
    SUBSYSTEMS=="scsi"
    DRIVERS==""

  looking at parent device '/devices/pci0000:00/0000:00:02.2/usb1/1-8/1-8.1/1-8.1:1.0':
    KERNELS=="1-8.1:1.0"
    SUBSYSTEMS=="usb"
    DRIVERS=="usb-storage"
    ATTRS{bInterfaceNumber}=="00"
    ATTRS{bAlternateSetting}==" 0"
    ATTRS{bNumEndpoints}=="02"
    ATTRS{bInterfaceClass}=="08"
    ATTRS{bInterfaceSubClass}=="05"
    ATTRS{bInterfaceProtocol}=="50"
    ATTRS{modalias}=="usb:v0CAFp2517d0001dc00dsc00dp00ic08isc05ip50"
    ATTRS{supports_autosuspend}=="0"

  looking at parent device '/devices/pci0000:00/0000:00:02.2/usb1/1-8/1-8.1':
    KERNELS=="1-8.1"
    SUBSYSTEMS=="usb"
    DRIVERS=="usb"
    ATTRS{configuration}==""
    ATTRS{bNumInterfaces}==" 1"
    ATTRS{bConfigurationValue}=="1"
    ATTRS{bmAttributes}=="c0"
    ATTRS{bMaxPower}=="  0mA"
    ATTRS{urbnum}=="37825"
    ATTRS{idVendor}=="0caf"
    ATTRS{idProduct}=="2517"
    ATTRS{bcdDevice}=="0001"
    ATTRS{bDeviceClass}=="00"
    ATTRS{bDeviceSubClass}=="00"
    ATTRS{bDeviceProtocol}=="00"
    ATTRS{bNumConfigurations}=="1"
    ATTRS{bMaxPacketSize0}=="64"
    ATTRS{speed}=="480"
    ATTRS{busnum}=="1"
    ATTRS{devnum}=="6"
    ATTRS{version}==" 2.00"
    ATTRS{maxchild}=="0"
    ATTRS{quirks}=="0x0"
    ATTRS{authorized}=="1"
    ATTRS{manufacturer}=="TSE Inc."
    ATTRS{product}=="USB Mass Storage Device"

  looking at parent device '/devices/pci0000:00/0000:00:02.2/usb1/1-8':
    KERNELS=="1-8"
    SUBSYSTEMS=="usb"
    DRIVERS=="usb"
    ATTRS{configuration}==""
    ATTRS{bNumInterfaces}==" 1"
    ATTRS{bConfigurationValue}=="1"
    ATTRS{bmAttributes}=="c0"
    ATTRS{bMaxPower}=="100mA"
    ATTRS{urbnum}=="23"
    ATTRS{idVendor}=="0caf"
    ATTRS{idProduct}=="2515"
    ATTRS{bcdDevice}=="0001"
    ATTRS{bDeviceClass}=="09"
    ATTRS{bDeviceSubClass}=="00"
    ATTRS{bDeviceProtocol}=="01"
    ATTRS{bNumConfigurations}=="1"
    ATTRS{bMaxPacketSize0}=="64"
    ATTRS{speed}=="480"
    ATTRS{busnum}=="1"
    ATTRS{devnum}=="5"
    ATTRS{version}==" 2.00"
    ATTRS{maxchild}=="1"
    ATTRS{quirks}=="0x0"
    ATTRS{authorized}=="1"
    ATTRS{manufacturer}=="TSE Inc."
    ATTRS{product}=="USB Embedded Hub"

  looking at parent device '/devices/pci0000:00/0000:00:02.2/usb1':
    KERNELS=="usb1"
    SUBSYSTEMS=="usb"
    DRIVERS=="usb"
    ATTRS{configuration}==""
    ATTRS{bNumInterfaces}==" 1"
    ATTRS{bConfigurationValue}=="1"
    ATTRS{bmAttributes}=="e0"
    ATTRS{bMaxPower}=="  0mA"
    ATTRS{urbnum}=="62"
    ATTRS{idVendor}=="1d6b"
    ATTRS{idProduct}=="0002"
    ATTRS{bcdDevice}=="0206"
    ATTRS{bDeviceClass}=="09"
    ATTRS{bDeviceSubClass}=="00"
    ATTRS{bDeviceProtocol}=="00"
    ATTRS{bNumConfigurations}=="1"
    ATTRS{bMaxPacketSize0}=="64"
    ATTRS{speed}=="480"
    ATTRS{busnum}=="1"
    ATTRS{devnum}=="1"
    ATTRS{version}==" 2.00"
    ATTRS{maxchild}=="8"
    ATTRS{quirks}=="0x0"
    ATTRS{authorized}=="1"
    ATTRS{manufacturer}=="Linux 2.6.32-ARCH ehci_hcd"
    ATTRS{product}=="EHCI Host Controller"
    ATTRS{serial}=="0000:00:02.2"
    ATTRS{authorized_default}=="1"

  looking at parent device '/devices/pci0000:00/0000:00:02.2':
    KERNELS=="0000:00:02.2"
    SUBSYSTEMS=="pci"
    DRIVERS=="ehci_hcd"
    ATTRS{vendor}=="0x10de"
    ATTRS{device}=="0x00e8"
    ATTRS{subsystem_vendor}=="0x1462"
    ATTRS{subsystem_device}=="0x0300"
    ATTRS{class}=="0x0c0320"
    ATTRS{irq}=="23"
    ATTRS{local_cpus}=="ff"
    ATTRS{local_cpulist}=="0-7"
    ATTRS{modalias}=="pci:v000010DEd000000E8sv00001462sd00000300bc0Csc03i20"
    ATTRS{broken_parity_status}=="0"
    ATTRS{msi_bus}==""
    ATTRS{companion}==""

  looking at parent device '/devices/pci0000:00':
    KERNELS=="pci0000:00"
    SUBSYSTEMS==""
    DRIVERS==""

Testuser_01

Ohne mir das jetzt genauer angeschaut zu haben:
Für die udev-Regel kannst Du doch einfach idVendor und idProduct verwenden, das lässt sich übrigens auch mit lsusb rausfinden.
Was allerdings meiner Erfahrung nach Probleme macht, sind Adapter wie z.B. SD2USB usw.
Zumindest bei meinem Gerät bleiben dann nur die Infos des Adapters.

ananas

Testuser_01 schriebOhne mir das jetzt genauer angeschaut zu haben:
Für die udev-Regel kannst Du doch einfach idVendor und idProduct verwenden, das lässt sich übrigens auch mit lsusb rausfinden.
Was allerdings meiner Erfahrung nach Probleme macht, sind Adapter wie z.B. SD2USB usw.
Zumindest bei meinem Gerät bleiben dann nur die Infos des Adapters.

Leider funktioniert das auch nicht. 🙁 Ich hab aber alles wie beschrieben durchgeführt:

Meine Udev-Regel:
SUBSYSTEMS=="usb", ATTRS{idProduct}=="2515", KERNEL=="sd*", SYMLINK+="cryptodrive%n"

Meine Crypttab:
schatz /dev/sdb1 /dev/cryptodrive1:vfat:/secretkey

Alles andere hab ich so gelassen.

ananas

Testweise habe ich mal einen anderen (neueren) Stick mit Seriennummer genommen und die Konfigurationsdateien entsprechend angepasst. Sogar dort wurde der Stick beim Hochfahren nicht erkannt und die Schlüsseldatei nicht gefunden...

Was zum Teufel habe ich also falsch gemacht...? 😉

ananas

Lässt sich denn das Problem nicht weiter eingrenzen?

SiD

also wenn deine mkinicpio.conf noch so aussieht wie im ersten Post, fehlt die angabe der udev-regel bei FILES.

z.B. so

FILES="/etc/udev/rules.d/50-myusb.rules"

musst halt den namen anpassen...

edit:

und bei HOOKS fehlt "encrypt", der muss NACH dem usb Hook stehen. (und auch nach dem keymap hook, falls du das PW mal manuell eingeben willst und Sonderzeichen oder so drin hast).

HOOKS="base udev autodetect pata scsi sata  usb keymap ''encrypt'' filesystems"

danach musst du noch mit mkinitcpio ein neues image für deinen kernel erstellen.
Faür den arch standard kernel:

mkinitcpio -p kernel26

oder halt

mkinicpio -k 2.6.32-ARCH -g /boot/kernel26.img

ananas

Erstmal danke für deinen Beitrag.

Die udev-Regel hatte ich bereits angelegt und auch in der mkinicpio.conf eingepflegt. Das funktioniert auch soweit. Jedenfalls wird das Gerät als /etc/cryptodrive bzw. /etc/cryptodrive1 erkannt.

Den 'encrypt'-Hook benötige ich meines wissens nur, wenn meine Root-Partition verschlüsselt ist. Das ist bei mir jedoch nicht der Fall. (http://wiki.archlinux.org/index.php/System_Encryption_with_LUKS_for_dm-crypt#Configure_System)
Vorsichtshalber hab ich das aber nochmal ausprobiert. Leider ohne Erfolg.

Lässt sich der Bootprozess eigentlich genau aufzeichnen, damit ich diesen mal hier posten kann? Es werden doch schon enige merkwürde Dinge angezeigt. Für mich sieht das so aus, als wolle mein PC die Root-Partition entschlüsseln, anstelle der eigentlich verschlüsselten Partition.