encrypted fs with keyfile on usb-stick

[alter.pub]

Всем привет, проблема следующая при загрузке шифрованный диск должен расшифровываться использую ключ на usb флешке, но почему-то не получается, поможете разобраться ?

В наличии домашний сервак с ubuntu server 12.04.2 LTS
2 раздела:

• sda1 /boot
• sda2 /

sda2 был при установке зашифрован,
внутри lvm-разделы(/, swap, home, /var/log)
С паролем введенным руками расшифровывается на ура.

Что делал далее:

• mount /dev/disk/by-label/arch-key /mnt/
• ls -la /mnt/keyfile
  -rw-r--r-- 1 root root 10240 марта 29 16:33 /mnt/keyfile
• cryptsetup luksDump /dev/sda2
  Key Slot 0: ENABLED
  Key Slot 1: DISABLED
• cryptsetup luksAddKey /dev/sda2 /mnt/keyfile
• cryptsetup luksDump /dev/sda2
  Key Slot 0: ENABLED
  Key Slot 1: ENABLED
  Видим что слот стал занятым
• edit /etc/default/grub
  GRUB_CMDLINE_LINUX="cryptdevice=/dev/sda2:srvlvm /dev/mapper/srvlvm-srvlvmroot cryptkey=/dev/disk/by-label/arch-key:ext4:/keyfile apparmor=0 selinux=0"
• update-grub
• grep cryptkey /boot/grub/grub.cfg
     linux   /vmlinuz-3.5.0-23-generic root=/dev/mapper/srvlvm-srvlvmroot ro cryptdevice=/dev/sda2:srvlvm /dev/mapper/srvlvm-srvlvmroot cryptkey=/dev/disk/by-label/arch-key:ext4:/keyfile apparmor=0 selinux=0
  удостоверился что пункт 7 сработал.
• reboot

при загрузке просит пасс
профита нет =(

[rayanAyar]

В такое виде (через пробел) указывать опции cryptsetup в параметрах ядру нельзя. Это синтаксис файла crypttab. Нужно указать в нём и выполнить "update-initramfs -u". И кстати в опциях всё-таки что-то напутано - насколько я знаю, /dev/mapper/srvlvm-srvlvmroot здесь указывать не надо.

P.S.
А если указывать в параметрах ядра - нужно указывать опцию "cryptopts=", и параметры через запятую.
/usr/share/doc/cryptsetup/README.initramfs.gz

[alter.pub]

Спасибо за подсказку, убрал все лишнее из grub.conf, добавил файл /etc/initramfs-tools/scripts/local-top/luks_key_mount с содержимым:

Код: [Выделить]

#!/bin/sh

case $1 in
prereqs)
     exit 0
     ;;
esac

. /scripts/functions

log_begin_msg "Decrypting root filesystem using a key file."
wait_for_udev
/bin/sleep 7
mkdir /key
/bin/mount -t ext4 /dev/sdb1 /key
/sbin/cryptsetup luksOpen /dev/sda2 crypt_sda2 --key-file /key/keyfile
log_end_msg

if [ ! -b /dev/mapper/srvlvm-srvlvmroot ]
then
  panic "
Welcome to Linux command prompt.
"
fi
exit 0
дал ему права на исполнение, и обновил initramfs.

после чего ребут и счастье есть !