Cryptsetup, Swap und die /etc/crypttab

[gelöscht]

Hallöchen,

nach einigem rumspielen habe ich leider meine alte Archlinux-installation zerschossen und bin grade dabei diese wieder aufzusetzen.
Meine Festplatten werden hierbei mit aes-xts-plain verschlüsselt. Auch der swap sollte verschlüsselt werden, dazu gibt es ja die schöne Möglichkeit, in der /etc/crypttab das Keyword "SWAP" als Password einzutragen, womit dann schon alles passen sollte.
Leider funktioniert das bei mir nicht wirklich 🙁

# NAME          SOURCE DEVICE           PASSWORD                OPTIONS
[...]
swap            /dev/sda6               SWAP

Beim booten kommt dann die Meldung:

Unlocking encrypted devices home ... ok swap ... FAIL                             [FAIL]
[...]
Activating Swapspace                                                                           [FAIL]

Ich bin mittlerweile am Ende meines Lateins, weil ich nirgends Log-Files o.ä. finde und ich auch schon einen Haufen von "OPTIONS" ausprobiert habe (wie -c aes-cbc-essiv:sha256 -s 256 uvam.).

Das Paradoxe ist, dass ich auf meinem Laptop exakt dasselbe Setup habe, und dort läuft alles wie geschmiert (gut, ist i686 und nicht x86_64, aber das sollte wohl kaum einen Unterschied machen).

Hat jemand hier Lösungsansätze?

MfG,
Vrob

[gelöscht]

Also ich vermute mal, dass bei dir die Optionen fehlen. Bei mir schaut das Ganze so aus:

swap		/dev/sda3		   SWAP           		-c aes-cbc-essiv:sha256 -h sha256 -s 256

Vermutlich musst du noch "-c aes-xts-plain" einfuegen.

[gelöscht]

Hallo,

ich habe es schon mit vielen verschiedenen "OPTIONS" ausprobiert, darunter:

-c aes-cbc-essiv:sh256 -h sha256 -s 256
-c aes-xts-plain -s 256
swap (<- angeblich auch ein keyword für die Swaperstellung)

Hat aber alles nichts gebracht 🙁

Vrob

[gelöscht]

Hi,

beim swap sollte man schon bei aes-cbc-essiv:sha256 bleiben. Andere verschlüsselungen können zu Fehlern führen.

swap            /dev/sda5               SWAP                    -c aes-cbc-essiv:sha256 -s 256

so stehts bei mir drin, und läuft subba 😉

[gelöscht]

Hab ich schon probiert (siehe oben) und funktioniert nicht.
Wo findet man denn die entsprechenden Fehlermeldungen? Habe schon in allen möglichen Logfiles (/var/log/{messages.log, dmesg.log, errors.log}) nach crypt usw. ge-grep-t, aber leider nichts zu Tage gefördert.

MfG,
Vrob

[gelöscht]

[blubb@nb0 ~]$ cat /etc/rc.local
#!/bin/bash
#
# /etc/rc.local: Local multi-user startup script.
#
cryptsetup -c aes-cbc-essiv:sha256 -h sha256 -s 256 -d /dev/urandom create swap /dev/sda6
mkswap /dev/mapper/swap
swapon /dev/mapper/swap

ist vielleicht nicht das was du willst, aber ich habe es so gemacht und es funktioniert.
mfg

[gelöscht]

Hmm, jop, das sollte funktionieren, aber ist natürlich etwas "unsauber".
Prinzipiell sollte es ja auch über die /etc/crypttab mit Keywords gehen (steht ja auch in den Kommentaren in der Datei). Auf meinem Laptop funktioniert's ja auch.

Nunja, ich habe mittlerweile das Setup ein wenig geändert und zwar wie folgt:

/dev/sda1 -> Windows
/dev/sda2 -> /boot
/dev/sda3 -> ext3-Austauschpartition GNU/Linux <-> Windows
/dev/sda4 -> luks -> lvm2

/dev/sda4 ist komplett luks-verschlüsselt, darin liegt ein LVM2 und darin, wiederum die Systempartitionen. Damit funktioniert sowohl swapping, als auch resume.

MfG,
Vrob

[gelöscht]

Hallo,

ich hatte das gleiche Problem und bin dem (für mich) auf die Schliche gekommen:

Ich hab mal in die Datei /etc/rc.sysinit einen Blick geworfen, die böse Zeile war:

...
if $CS isLuks $csrc; then
    false
else
...

Es lag einfach daran, dass meine Swap-Partition vorher schon mit LUKS verschlüsselt war und somit bin ich an dieser Stelle gestolpert. Ich hab die ersten paar Bytes der Partition dann mit Nullen überschrieben (dd if=/dev/zero of=/dev/sdXX ... anderes ist auch möglich 😉) und das Problem war erledigt.

Viele Grüsse,
Severin

[gelöscht]

Hi,

ich habe selbiges versucht und bekam ein Fehler beim Einbinden des swaps. Ich habe die auskommentierten Vorgaben aus der /etc/crypttab benutzt und des weiteren noch die Angaben in der /etc/fstab angepasst (hatte ich vorher vergessen):

/dev/mapper/swap swap swap defaults 0 0

danach ging es dann Problemlos. Vielleicht ist es bei dir ja ähnlich

Grüße
yoroshi