Arch Linux

Arch startet nicht mit Grub und DM-Crypt/Kein Passwort wird abgefragt

JanH

Hallo Miteinander,

gestern habe ich Arch auf einer neuen Festplatte installiert nach dieser Anleitung: Dm-crypt with LUKS. Ich habe auch andere Anleitungen gelesen und viel probiert, aber das System wollte nicht starten.
sda1 ist boot
sda2 ist swap
sda5 ist root
sda7 ist home

Nachdem ich Arch mit Grub booten will, kommen folgende Fehlermeldungen

:: running early hook [udev]
:: running hook [encrypt]
Waiting 10 seconds for device /dev/sda5 ...
:: running hook [udev]
Waiting 10 seconds for device /dev/mapper/root ...
ERROR: device 'dev/mapper/root' not found. Skipping fsck.
ERROR: Unable to find root device 'dev/mapper/root'
You are being dropped to a recovery shell
...
...
...

Es kommt nicht zur Passwortabfrage.

hier die /boot/grub/grub.cfg:

#
# DO NOT EDIT THIS FILE
#
# It is automatically generated by grub-mkconfig using templates
# from /etc/grub.d and settings from /etc/default/grub
#

### BEGIN /etc/grub.d/00_header ###
insmod part_gpt
insmod part_msdos
if [ -s $prefix/grubenv ]; then
  load_env
fi
set default="0"

if [ x"${feature_menuentry_id}" = xy ]; then
  menuentry_id_option="--id"
else
  menuentry_id_option=""
fi

export menuentry_id_option

if [ "${prev_saved_entry}" ]; then
  set saved_entry="${prev_saved_entry}"
  save_env saved_entry
  set prev_saved_entry=
  save_env prev_saved_entry
  set boot_once=true
fi

function savedefault {
  if [ -z "${boot_once}" ]; then
    saved_entry="${chosen}"
    save_env saved_entry
  fi
}

function load_video {
  if [ x$feature_all_video_module = xy ]; then
    insmod all_video
  else
    insmod efi_gop
    insmod efi_uga
    insmod ieee1275_fb
    insmod vbe
    insmod vga
    insmod video_bochs
    insmod video_cirrus
  fi
}

if loadfont unicode ; then
  set gfxmode=auto
  load_video
  insmod gfxterm
  set locale_dir=$prefix/locale
  set lang=en_US
  insmod gettext
fi
terminal_input console
terminal_output gfxterm
set timeout=5
### END /etc/grub.d/00_header ###

### BEGIN /etc/grub.d/10_linux ###
menuentry 'Arch GNU/Linux, with Linux core repo kernel' --class arch --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-core repo kernel-true-a50efd19-7d55-4782-ab4b-fc4cf4a28e55' {
	load_video
	set gfxpayload=keep
	insmod gzio
	insmod part_msdos
	insmod ext2
	set root='hd0,msdos1'
	if [ x$feature_platform_search_hint = xy ]; then
	  search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos1 --hint-efi=hd0,msdos1 --hint-baremetal=ahci0,msdos1  2921d2fa-0570-487b-a4da-87c60babe3ca
	else
	  search --no-floppy --fs-uuid --set=root 2921d2fa-0570-487b-a4da-87c60babe3ca
	fi
	echo	'Loading Linux core repo kernel ...'
	linux	/vmlinuz-linux root=UUID=a50efd19-7d55-4782-ab4b-fc4cf4a28e55 ro cryptdevice=/dev/sda5:root root=/dev/mapper/root resume=/dev/mapper/swap
	echo	'Loading initial ramdisk ...'
	initrd	/initramfs-linux.img
}
menuentry 'Arch GNU/Linux, with Linux core repo kernel (Fallback initramfs)' --class arch --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-core repo kernel-fallback-a50efd19-7d55-4782-ab4b-fc4cf4a28e55' {
	load_video
	set gfxpayload=keep
	insmod gzio
	insmod part_msdos
	insmod ext2
	set root='hd0,msdos1'
	if [ x$feature_platform_search_hint = xy ]; then
	  search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos1 --hint-efi=hd0,msdos1 --hint-baremetal=ahci0,msdos1  2921d2fa-0570-487b-a4da-87c60babe3ca
	else
	  search --no-floppy --fs-uuid --set=root 2921d2fa-0570-487b-a4da-87c60babe3ca
	fi
	echo	'Loading Linux core repo kernel ...'
	linux	/vmlinuz-linux root=UUID=a50efd19-7d55-4782-ab4b-fc4cf4a28e55 ro cryptdevice=/dev/sda5:root root=/dev/mapper/root resume=/dev/mapper/swap quiet
	echo	'Loading initial ramdisk ...'
	initrd	/initramfs-linux-fallback.img
}

### END /etc/grub.d/10_linux ###

### BEGIN /etc/grub.d/20_linux_xen ###
### END /etc/grub.d/20_linux_xen ###

### BEGIN /etc/grub.d/20_memtest86+ ###
### END /etc/grub.d/20_memtest86+ ###

### BEGIN /etc/grub.d/30_os-prober ###
### END /etc/grub.d/30_os-prober ###

### BEGIN /etc/grub.d/40_custom ###
# This file provides an easy way to add custom menu entries.  Simply type the
# menu entries you want to add after this comment.  Be careful not to change
# the 'exec tail' line above.
### END /etc/grub.d/40_custom ###

### BEGIN /etc/grub.d/41_custom ###
if [ -f  ${config_directory}/custom.cfg ]; then
  source ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f  $prefix/custom.cfg ]; then
  source $prefix/custom.cfg;
fi
### END /etc/grub.d/41_custom ###

Hier die /etc/default/grub:

GRUB_DEFAULT=0
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="Arch"
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
GRUB_CMDLINE_LINUX="cryptdevice=/dev/sda5:root root=/dev/mapper/root resume=/dev/mapper/swap"

# Preload both GPT and MBR modules so that they are not missed
GRUB_PRELOAD_MODULES="part_gpt part_msdos"

# Uncomment to enable Hidden Menu, and optionally hide the timeout count
#GRUB_HIDDEN_TIMEOUT=5
#GRUB_HIDDEN_TIMEOUT_QUIET=true

# Uncomment to use basic console
GRUB_TERMINAL_INPUT=console

# Uncomment to disable graphical terminal
#GRUB_TERMINAL_OUTPUT=console

# The resolution used on graphical terminal
# note that you can use only modes which your graphic card supports via VBE
# you can see them in real GRUB with the command `vbeinfo'
GRUB_GFXMODE=auto

# Uncomment to allow the kernel use the same resolution used by grub
GRUB_GFXPAYLOAD_LINUX=keep

# Uncomment if you want GRUB to pass to the Linux kernel the old parameter 
# format "root=/dev/xxx" instead of "root=/dev/disk/by-uuid/xxx" 
#GRUB_DISABLE_LINUX_UUID=true

# Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY=true

# Uncomment and set to the desired menu colors.  Used by normal and wallpaper 
# modes only.  Entries specified as foreground/background.
#GRUB_COLOR_NORMAL="light-blue/black"
#GRUB_COLOR_HIGHLIGHT="light-cyan/blue"

# Uncomment one of them for the gfx desired, a image background or a gfxtheme
#GRUB_BACKGROUND="/path/to/wallpaper"
#GRUB_THEME="/path/to/gfxtheme"

# Uncomment to get a beep at GRUB start
#GRUB_INIT_TUNE="480 440 1"

#GRUB_SAVEDEFAULT="true"
GRUB_DEFAULT=0
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="Arch"
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
GRUB_CMDLINE_LINUX="cryptdevice=/dev/sda5:root root=/dev/mapper/root resume=/dev/mapper/swap"

# Preload both GPT and MBR modules so that they are not missed
GRUB_PRELOAD_MODULES="part_gpt part_msdos"

# Uncomment to enable Hidden Menu, and optionally hide the timeout count
#GRUB_HIDDEN_TIMEOUT=5
#GRUB_HIDDEN_TIMEOUT_QUIET=true

# Uncomment to use basic console
GRUB_TERMINAL_INPUT=console

# Uncomment to disable graphical terminal
#GRUB_TERMINAL_OUTPUT=console

# The resolution used on graphical terminal
# note that you can use only modes which your graphic card supports via VBE
# you can see them in real GRUB with the command `vbeinfo'
GRUB_GFXMODE=auto

# Uncomment to allow the kernel use the same resolution used by grub
GRUB_GFXPAYLOAD_LINUX=keep

# Uncomment if you want GRUB to pass to the Linux kernel the old parameter 
# format "root=/dev/xxx" instead of "root=/dev/disk/by-uuid/xxx" 
#GRUB_DISABLE_LINUX_UUID=true

# Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY=true

# Uncomment and set to the desired menu colors.  Used by normal and wallpaper 
# modes only.  Entries specified as foreground/background.
#GRUB_COLOR_NORMAL="light-blue/black"
#GRUB_COLOR_HIGHLIGHT="light-cyan/blue"

# Uncomment one of them for the gfx desired, a image background or a gfxtheme
#GRUB_BACKGROUND="/path/to/wallpaper"
#GRUB_THEME="/path/to/gfxtheme"

# Uncomment to get a beep at GRUB start
#GRUB_INIT_TUNE="480 440 1"

#GRUB_SAVEDEFAULT="true"

Wo liegt der Fehler?

ikaruz

Hallo,

hast du alle Partitionen, außer /boot mit LUKS verschlüsselt?
Und benutzt du LVM-Groups/Volumes, oder sind alle Partitionen für sich verschlüsselt?

Wieso hast du als Kernelparameter

root=UUID=a50efd19-7d55-4782-ab4b-fc4cf4a28e55

in der grub.cfg?
Ich frag mich das nur gerade, weil ich den beispielsweise nicht aufrufe. Versuch ansonten doch mal das rauszunehmen, du rufst ja mit

cryptdevice=/dev/sda5:root root=/dev/mapper/root

schon root als solches auf. Ansonsten eventl. so herum:

linux	/vmlinuz-linux cryptdevice=/dev/sda5:root root=/dev/mapper/root  root=UUID=a50efd19-7d55-4782-ab4b-fc4cf4a28e55 resume=/dev/mapper/swap ro

Hier ist mal zum Vergleich meine grub.cfg, dabei sei aber vermerkt, dass ich nur eine verschlüsselte Partition (sda6) benutze, auf der 3 LVM-Volumes bestehen:

#
# DO NOT EDIT THIS FILE
#
# It is automatically generated by grub-mkconfig using templates
# from /etc/grub.d and settings from /etc/default/grub
#

### BEGIN /etc/grub.d/00_header ###
insmod part_gpt
insmod part_msdos
if [ -s $prefix/grubenv ]; then
  load_env
fi
set default="0"

if [ x"${feature_menuentry_id}" = xy ]; then
  menuentry_id_option="--id"
else
  menuentry_id_option=""
fi

export menuentry_id_option

if [ "${prev_saved_entry}" ]; then
  set saved_entry="${prev_saved_entry}"
  save_env saved_entry
  set prev_saved_entry=
  save_env prev_saved_entry
  set boot_once=true
fi

function savedefault {
  if [ -z "${boot_once}" ]; then
    saved_entry="${chosen}"
    save_env saved_entry
  fi
}

function load_video {
  if [ x$feature_all_video_module = xy ]; then
    insmod all_video
  else
    insmod efi_gop
    insmod efi_uga
    insmod ieee1275_fb
    insmod vbe
    insmod vga
    insmod video_bochs
    insmod video_cirrus
  fi
}

if loadfont unicode ; then
  set gfxmode=auto
  load_video
  insmod gfxterm
  set locale_dir=$prefix/locale
  set lang=en_US
  insmod gettext
fi
terminal_input console
terminal_output gfxterm
set timeout=5
### END /etc/grub.d/00_header ###

### BEGIN /etc/grub.d/10_linux ###
menuentry 'Arch Linux' --class arch --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-core repo kernel-true-642e7b51-13ea-42d5-bdc4-628ce65de54d' {
	load_video
	set gfxpayload=keep
	insmod gzio
	insmod part_msdos
	insmod ext2
	set root='hd0,msdos5'
	if [ x$feature_platform_search_hint = xy ]; then
	  search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos5 --hint-efi=hd0,msdos5 --hint-baremetal=ahci0,msdos5  03713fc6-056b-4594-803f-694df980f485
	else
	  search --no-floppy --fs-uuid --set=root 03713fc6-056b-4594-803f-694df980f485
	fi
	echo	'Loading Linux core repo kernel ...'
	linux	/vmlinuz-linux lang=de locale=de_DE.UTF-8 cryptdevice=/dev/sda6:main root=/dev/mapper/main-root ro quiet loglevel=3
	echo	'Loading initial ramdisk ...'
	initrd	/initramfs-linux.img
}
menuentry 'Arch Linux (Fallback)' --class arch --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-core repo kernel-fallback-642e7b51-13ea-42d5-bdc4-628ce65de54d' {
	load_video
	set gfxpayload=keep
	insmod gzio
	insmod part_msdos
	insmod ext2
	set root='hd0,msdos5'
	if [ x$feature_platform_search_hint = xy ]; then
	  search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos5 --hint-efi=hd0,msdos5 --hint-baremetal=ahci0,msdos5  03713fc6-056b-4594-803f-694df980f485
	else
	  search --no-floppy --fs-uuid --set=root 03713fc6-056b-4594-803f-694df980f485
	fi
	echo	'Loading Linux core repo kernel ...'
	linux	/vmlinuz-linux lang=de locale=de_DE.UTF-8 cryptdevice=/dev/sda6:main root=/dev/mapper/main-root ro  quiet
	echo	'Loading initial ramdisk ...'
	initrd	/initramfs-linux-fallback.img
}

### END /etc/grub.d/10_linux ###

### BEGIN /etc/grub.d/20_linux_xen ###
### END /etc/grub.d/20_linux_xen ###

### BEGIN /etc/grub.d/20_memtest86+ ###
### END /etc/grub.d/20_memtest86+ ###

### BEGIN /etc/grub.d/30_os-prober ###
menuentry 'Windows 8' --class windows --class os $menuentry_id_option 'osprober-chain-2C08E11908E0E336' {
	insmod part_msdos
	insmod ntfs
	set root='hd0,msdos3'
	if [ x$feature_platform_search_hint = xy ]; then
	  search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos3 --hint-efi=hd0,msdos3 --hint-baremetal=ahci0,msdos3  2C08E11908E0E336
	else
	  search --no-floppy --fs-uuid --set=root 2C08E11908E0E336
	fi
	drivemap -s (hd0) ${root}
	chainloader +1
}
### END /etc/grub.d/30_os-prober ###

### BEGIN /etc/grub.d/40_custom ###
# This file provides an easy way to add custom menu entries.  Simply type the
# menu entries you want to add after this comment.  Be careful not to change
# the 'exec tail' line above.
### END /etc/grub.d/40_custom ###

### BEGIN /etc/grub.d/41_custom ###
if [ -f  ${config_directory}/custom.cfg ]; then
  source ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f  $prefix/custom.cfg ]; then
  source $prefix/custom.cfg;
fi
### END /etc/grub.d/41_custom ###

Ich habe beim Einrichten den Artikel aus dem deutschen Wiki benutzt: Festplatte verschlüsseln

JanH

Hallo,

alle genannten Partitionen sind einzeln mit LUKS verschlüsselt. Der Rest der Platte ist noch unbenutzt. Home und swap sind in der /etc/crypttab und der /etc/fstab aufgeführt.

Den Kernelparameter root=UUID=a50efd19-7d55-4782-ab4b-fc4cf4a28e55 rufe ich nur auf, weil

grub-mkconfig -o /boot/grub/grub.cfg

die grub.cfg so generiert und ich dachte, das soll so sein. Ich habe den mal rausgenommen, aber keine Änderung erreicht.

Mich wundert, dass auf /dev/sda5 gewartet wird, obwohl die Partition als cryptdevice aufgerufen wird.

mannohneschuh

>Mich wundert, dass auf /dev/sda5 gewartet wird, obwohl die Partition als cryptdevice aufgerufen wird.

Waiting 10 seconds for device /dev/mapper/root ...
ERROR: device 'dev/mapper/root' not found. Skipping fsck.
ERROR: Unable to find root device 'dev/mapper/root'

Ist /dev/sda5 nicht das verschlüsselte Gerät? Wenn nein, welches denn dann?

JanH

Hallo,

ich bezog mich auf

Waiting 10 seconds for device /dev/sda5 ...

Sda5 ist root.

mannohneschuh

Irgendwie scheints ja als würde /dev/sda5 nicht auftauchen. lass mal deine Modules aus /etc/mkinitcpio.conf sehen.

Edit:
Ich hab versehentlich die falschen Zeilen zitiert.

JanH

Die Module sind:

MODULES="ext3 vfat aes_x86_64"

mannohneschuh

Ach dammit! War wohl gestern schon zu müde. Ich meinte die Hooks. Kann es sein das encrypt einfach zu weit vorn steht? Die Reihenfolge der Hooks ist ja relevant. encrypt kommt normalerweise nach dem ganzen Gerätekrams

HOOKS="base udev autodetect pata scsi sata usbinput keymap encrypt lvm2 resume filesystems fsck"

JanH

Die Hooks waren es! encrypt stand bei mir ganz vorne. Habe es geändert und jetzt bootet Arch.

Danke!