Автор Тема: ввод паролей для шифрованных разделов при загрузке  (Прочитано 6246 раз)

Оффлайн DanJk

  • Начинающий
  • *
  • Сообщений: 3
Доброго времени суток, возник вопрос.
Установил дистрибутив альта используя стартер кит с icewm и sysvinit, используется /boot и шифрованный корневой раздел.
На диске имелись дополнительные разделы шифрованные с помощью luks от прежних дистрибутивов, при установке в меню настройки разделов жесткого диска не указывал никуда что бы разделы подключались, но при загрузке системы все равно требует каждый раз пароли для этих разделов.
Есть ли возможность каким либо образом отключить ввод паролей для этих разделов. Просто очень неудобно при каждой загрузке вводить пароли для нескольких разделов, тем более которые даже не используются в установленной системе.

Оффлайн gosts 87

  • Давно тут
  • **
  • Сообщений: 315
Вроде недавно обсуждали похожую ситуацию: https://forum.altlinux.org/index.php?topic=44340.msg352825#msg352825

Оффлайн DanJk

  • Начинающий
  • *
  • Сообщений: 3
Вроде недавно обсуждали похожую ситуацию: https://forum.altlinux.org/index.php?topic=44340.msg352825#msg352825
спасибо за ответ,  но это немного не то
проблема в том, что система при загрузке требует ввод паролей на все разделы на диске, это происходит еще даже до разблокировки корневого раздела
раньше стоял долгое время симпли линукс 7й, там была та же проблема при установке, но поскольку система устанавливалась на другой жесткий диск, достаточно было просто отключить второй жесткий диск перед установкой, сейчас же альт устанавливался на один и тот же диск с этими разделами, из-за этого при каждой загрузке надо вводить пароли на все разделы, я так полагаю это надо копать в сторону настройки образа initrd, который используется вначале загрузки системы

Оффлайн gosts 87

  • Давно тут
  • **
  • Сообщений: 315
я так полагаю это надо копать в сторону настройки образа initrd, который используется вначале загрузки системы
Вероятно - да. Никогда разделы не шифровал, поэтому таких проблем не было.

Оффлайн DanJk

  • Начинающий
  • *
  • Сообщений: 3
все разобрался, ничего редактировать в initrd не надо, по умолчанию все, что надо для работы с luks разделами включено, просто initrd автоматом открывает все найденные шифрованные разделы на системном диске
достаточно передать параметр при загрузке ОС, в данном случае luks-ignore, например: luks-ignore=/dev/sda1
инфу нашел здесь - https://github.com/osboot/make-initrd/blob/master/features/luks/README.md
параметры передаваемых устройств команде luks-ignore можно глянуть здесь - https://github.com/osboot/make-initrd/blob/master/Documentation/DeviceSpec.md
для нескольких разделов указывал несколько раз команду luks-ignore=/dev/sda1 luks-ignore=/dev/sda2
собственно осталось отредактировать загрузочное меню, что бы не вводить эти команды в параметры загрузки ядра каждый раз