cryptswap1 error!

[Sly_tom_cat]

Ну тогда - все назад вертайте: http://feeding.cloud.geek.nz/posts/encrypted-swap-partition-on/
или тут смотрите во второй части: https://help.ubuntu.com/community/EncryptedFilesystemHowto3

Или вот тут - http://iwtf.net/2010/01/05/encrypting-your-ubuntu-swap-partition/

[Sly_tom_cat]

Хотя вроде как можно все одной командой : sudo ecryptfs-setup-swap

А потом конфиги поправить:
в /etc/crypttab
cryptswap1 /dev/sdaX /dev/urandom swap,cipher=aes-cbc-essiv:sha256
в /etc/fstab
/dev/mapper/cryptswap1 none swap sw 0 0

[Tavt]

Sly_tom_cat,
всё успешно восстановил, конфиги просмотрел (там всё как у вас). Но вернулось любимое долгожданное сообщение - , ну, вы поняли ..."и остался старик со своим дырявым корытом" и смешно и плакать хочется  .

[Sly_tom_cat]

Проверьте что в конфиге /etc/crypttab упоминается именно /dev/urandom, а не /dev/random

Потому как если просто рандом - ему может энтропии не хватать сразу после загрузки для генерации нужного количества случайных данных для инициализации (в этом случае он просто тормозит пока энтропии не наберется нужной - типа как от движения миши). /dev/urandom не тормозит (просто переходит к генерации ПСЧ на основе алгоритма не требующего энтропии, и-но менее надежного с точки здения криптозащиты).

[Tavt]

Sly_tom_cat,
Там всего одна строчка, вот такая:

Код: [Выделить]

cryptswap1 /dev/sda3 /dev/urandom swap,cipher=aes-cbc-essiv:sha256Выходит проблема не в этом?

[victor00000]

losetup

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# dd if=/dev/urandom of=/file bs=1M count=10
10+0 записей получено
10+0 записей отправлено
скопировано 10485760 байт (10 MB), 3,4651 c, 3,0 MB/c
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /file
Пароль:
ioctl: LOOP_SET_STATUS: Недопустимый аргумент
root@maxoft-ZBOX-ID84:~# modprobe cryptoloop
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /file
Пароль:
root@maxoft-ZBOX-ID84:~# losetup -d /dev/loop0
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /file
Пароль:
root@maxoft-ZBOX-ID84:~# mkfs -t ext2 /dev/loop0
mke2fs 1.42 (29-Nov-2011)
Discarding device blocks: done                           
Filesystem label=
OS type: Linux
Block size=1024 (log=0)
Fragment size=1024 (log=0)
Stride=0 blocks, Stripe width=0 blocks
2560 inodes, 10240 blocks
512 blocks (5.00%) reserved for the super user
First data block=1
Maximum filesystem blocks=10485760
2 block groups
8192 blocks per group, 8192 fragments per group
1280 inod'ов в группе
Superblock backups stored on blocks:
8193

Allocating group tables: done                           
Сохранение таблицы inod'ов: done                           
Writing superblocks and filesystem accounting information: done

root@maxoft-ZBOX-ID84:~# mkdir /mnt/file1
root@maxoft-ZBOX-ID84:~# mount -t ext2 /dev/loop0 /mnt/file1
root@maxoft-ZBOX-ID84:~# echo 1111 > /mnt/file1/hello.txt
root@maxoft-ZBOX-ID84:~# cat /mnt/file1/hello.txt
1111
root@maxoft-ZBOX-ID84:~# umount /mnt/file1
root@maxoft-ZBOX-ID84:~# cat /mnt/file1/hello.txt
cat: /mnt/file1/hello.txt: Нет такого файла или каталога
root@maxoft-ZBOX-ID84:~# losetup -d /dev/loop0
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /file
Пароль:
root@maxoft-ZBOX-ID84:~# mount -t ext2 /dev/loop0 /mnt/file1
mount: wrong fs type, bad option, bad superblock on /dev/loop0,
       missing codepage or helper program, or other error
       В некоторых случаях полезная информация может быть
       найдена в syslog - попробуйте dmesg | tail или что-то
       в этом роде

root@maxoft-ZBOX-ID84:~# losetup -d /dev/loop0
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /file
Пароль:
root@maxoft-ZBOX-ID84:~# mount -t ext2 /dev/loop0 /mnt/file1
root@maxoft-ZBOX-ID84:~# cat /mnt/file1/hello.txt
1111
root@maxoft-ZBOX-ID84:~# umount /mnt/file1
root@maxoft-ZBOX-ID84:~# losetup -d /dev/loop0
root@maxoft-ZBOX-ID84:~#



[Tavt]

victor00000,
прошу пояснить, увы, я пока не настолько умён, чтобы прочитать чужую последовательность команд и подогнать под себя. Насколько я понял, вы в ручную создали крипто-раздел на котором будет свэп(?) с помощью опций команды losetup. Если у вас есть возможность и, конечно, желание (если нет желания, то тянуть себя за уши не стоит), тогда объясните, пожалуйста, как это всё будет выглядеть в контексте моей ситуации, разделов(что мне делать со старым swap, просто удалить?).

....похоже из всего форума только два человека в этом разбираются.

[victor00000]

ишо раз

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# swapon -s
Filename Type Size Used Priority
/dev/sda2                               partition 5242876 0 -1
root@maxoft-ZBOX-ID84:~# swapoff /dev/sda2
root@maxoft-ZBOX-ID84:~# swapon -s
Filename Type Size Used Priority
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /dev/sda2
Пароль:
ioctl: LOOP_SET_STATUS: Недопустимый аргумент
root@maxoft-ZBOX-ID84:~# modprobe cryptoloop
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /dev/sda2
Пароль:
root@maxoft-ZBOX-ID84:~# mkswap -c /dev/sda2
^C
root@maxoft-ZBOX-ID84:~# ^C
root@maxoft-ZBOX-ID84:~# ^C
root@maxoft-ZBOX-ID84:~# ^C
root@maxoft-ZBOX-ID84:~# ^C
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# losetup -d /dev/loop0
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /dev/sda2
Пароль:
root@maxoft-ZBOX-ID84:~# mkswap -c /dev/loop0
Setting up swapspace version 1, size = 5242876 KiB
без метки, UUID=a66544aa-8417-4326-806e-e429b3371c94
root@maxoft-ZBOX-ID84:~# swapon /dev/loop0
root@maxoft-ZBOX-ID84:~# swapon -s
Filename Type Size Used Priority
/dev/loop0                              partition 5242876 0 -1
root@maxoft-ZBOX-ID84:~# swapoff /dev/loop0
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# swapon -s
Filename Type Size Used Priority
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# losetup -d /dev/loop0
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /dev/sda2
Пароль:
root@maxoft-ZBOX-ID84:~# swapon /dev/loop0
swapon: /dev/loop0: read swap header failed: Недопустимый аргумент
root@maxoft-ZBOX-ID84:~# swapon -s
Filename Type Size Used Priority
root@maxoft-ZBOX-ID84:~# losetup -d /dev/loop0
root@maxoft-ZBOX-ID84:~# losetup -e serpent /dev/loop0 /dev/sda2
Пароль:
root@maxoft-ZBOX-ID84:~# swapon /dev/loop0
root@maxoft-ZBOX-ID84:~# swapon -s
Filename Type Size Used Priority
/dev/loop0                              partition 5242876 0 -1
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# touch /etc/init.d/swaplosetup.sh
root@maxoft-ZBOX-ID84:~# chmod +x /etc/init.d/swaplosetup.sh
root@maxoft-ZBOX-ID84:~# update-rc.d swaplosetup.sh defaults 10
update-rc.d: warning: /etc/init.d/swaplosetup.sh missing LSB information
update-rc.d: see <http://wiki.debian.org/LSBInitScripts>
 Adding system startup for /etc/init.d/swaplosetup.sh ...
   /etc/rc0.d/K10swaplosetup.sh -> ../init.d/swaplosetup.sh
   /etc/rc1.d/K10swaplosetup.sh -> ../init.d/swaplosetup.sh
   /etc/rc6.d/K10swaplosetup.sh -> ../init.d/swaplosetup.sh
   /etc/rc2.d/S10swaplosetup.sh -> ../init.d/swaplosetup.sh
   /etc/rc3.d/S10swaplosetup.sh -> ../init.d/swaplosetup.sh
   /etc/rc4.d/S10swaplosetup.sh -> ../init.d/swaplosetup.sh
   /etc/rc5.d/S10swaplosetup.sh -> ../init.d/swaplosetup.sh
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# nano swaplosetup.sh
root@maxoft-ZBOX-ID84:~# nano swaplosetup.sh
root@maxoft-ZBOX-ID84:~# nano swaplosetup.sh
root@maxoft-ZBOX-ID84:~# nano swaplosetup.sh
root@maxoft-ZBOX-ID84:~# nano swaplosetup.sh
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# cat /etc/fstap | grep swap
cat: /etc/fstap: Нет такого файла или каталога
root@maxoft-ZBOX-ID84:~# cat /etc/fstab | grep swap
# swap was on /dev/sda2 during installation
UUID=4b852c02-bcae-4267-aed4-f3a4de0eeed0 none            swap    sw              0       0
root@maxoft-ZBOX-ID84:~# nano /etc/fstab
root@maxoft-ZBOX-ID84:~# cat /etc/fstab | grep swap
# swap was on /dev/sda2 during installation
#UUID=4b852c02-bcae-4267-aed4-f3a4de0eeed0 none            swap    sw              0       0
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# cp swaplosetup.sh /etc/init.d/
root@maxoft-ZBOX-ID84:~# ls -l /etc/init.d/swaplosetup.sh
-rwxr-xr-x 1 root root 240 Янв 11 10:21 /etc/init.d/swaplosetup.sh
root@maxoft-ZBOX-ID84:~# cat /etc/init.d/swaplosetup.sh
#!/bin/bash
if [ "$1" == "start" ];then
modprobe cryptoloop
echo 1 | losetup -e serpent /dev/loop0 /dev/sda2 -p0 # я создал пароль 1
swapon /dev/loop0
fi

if [ "$1" == "stop" ];then
swapoff /dev/loop0
losetup -d /dev/loop0
fi

root@maxoft-ZBOX-ID84:~# reboot

Широковещательное сообщение от root@maxoft-ZBOX-ID84
(/dev/pts/3) в 10:23...

Система будет перезагружена СЕЙЧАС!
root@maxoft-ZBOX-ID84:~# Connection to 192.168.100.66 closed by remote host.
Connection to 192.168.100.66 closed.



Код: [Выделить]

Welcome to Ubuntu 12.04.2 LTS (GNU/Linux 3.2.0-51-generic-pae i686)

 * Documentation:  https://help.ubuntu.com/

No mail.
Last login: Sat Jan 11 10:04:29 2014 from 192.168.100.2
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~#
root@maxoft-ZBOX-ID84:~# swapon -s
Filename Type Size Used Priority
/dev/loop0                              partition 5242876 0 -1
root@maxoft-ZBOX-ID84:~#



[Tavt]

Вот так у меня

Код: [Выделить]

root@iv-pc:~# swapon -s
Filename Type Size Used Priority
/dev/mapper/cryptswap1                  partition 3813372 0 -1
root@iv-pc:~# swapoff /dev/mapper/cryptswap1
root@iv-pc:~# swapon -s
Filename Type Size Used Priority
root@iv-pc:~# losetup -e serpent /dev/loop0 /dev/mapper/cryptswap1
Пароль:
ioctl: LOOP_SET_STATUS: Недопустимый аргумент
root@iv-pc:~# modprobe cryptoloop
root@iv-pc:~# losetup -e serpent /dev/loop0 /dev/mapper/cryptswap1
Пароль:
root@iv-pc:~# mkswap -c /dev/mapper/cryptswap1
mkswap: /dev/mapper/cryptswap1: warning: don't erase bootbits sectors
        на всём диске. Use -f to force.
Setting up swapspace version 1, size = 3813372 KiB
без метки, UUID=372d6c88-6457-4603-a33b-74ac336253b2
root@iv-pc:~#
А дальше что вводить я не понимаю, уж извиняйте  .

[victor00000]

/dev/mapper/cryptswap1 зачем? я убирал.
Пользователь решил продолжить мысль 11 Января 2014, 15:45:50:

извините, вот-

Код: [Выделить]

iv@iv-pc:~$ cat /etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/sda1 during installation
UUID=b9786ccc-0870-4aea-ad35-b39a7138afd4 /               ext4    errors=remount-ro 0       1
# /home was on /dev/sda4 during installation
UUID=6a739778-7b1e-4fcf-b36b-1576809c115c /home           ext4    defaults        0       2
# swap was on /dev/sda3 during installation
#UUID=89045dd6-5836-45f0-8ec6-28ad526cbc04 none            swap    sw              0       0
/dev/mapper/cryptswap1 none swap sw 0 0
iv@iv-pc:~$


найти строк

Код: [Выделить]

/dev/mapper/cryptswap1 none swap sw 0 0заменить

Код: [Выделить]

/dev/sda3 none swap sw 0 0и сохранить,
mkswap -c /dev/sda3
ребут.

[Tavt]

victor00000,
у меня по другому не запускается.
То есть имею такие разделы

Код: [Выделить]

root@iv-pc:~# blkid
/dev/sda1: UUID="b9786ccc-0870-4aea-ad35-b39a7138afd4" TYPE="ext4"
/dev/sda4: UUID="6a739778-7b1e-4fcf-b36b-1576809c115c" TYPE="ext4"
/dev/mapper/cryptswap1: UUID="372d6c88-6457-4603-a33b-74ac336253b2" TYPE="swap"
Поэтому

Код: [Выделить]

swapoff /dev/sda2 или

Код: [Выделить]

swapoff /dev/sda3естественно дают

Код: [Выделить]

swapoff: /dev/sda2: не удалось выполнить swapoff: Нет такого файла или каталога
И так дальше всё в этом духе...вот такие дела 

[victor00000]

Код: [Выделить]

losetup -e serpent /dev/loop0 /dev/mapper/cryptswap1

нельзя

[Tavt]

Строку нашёл поменял, теперь такой fstab

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

root@iv-pc:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/sda1 during installation
UUID=b9786ccc-0870-4aea-ad35-b39a7138afd4 /               ext4    errors=remount-ro 0       1
# /home was on /dev/sda4 during installation
UUID=6a739778-7b1e-4fcf-b36b-1576809c115c /home           ext4    defaults        0       2
# swap was on /dev/sda3 during installation
#UUID=89045dd6-5836-45f0-8ec6-28ad526cbc04 none            swap    sw              0       0
/dev/sda3 none swap sw 0 0
root@iv-pc:~#


Дальше

Код: [Выделить]

root@iv-pc:~# mkswap -c /dev/sda3
/dev/sda3: Устройство или ресурс занято
root@iv-pc:~#


[victor00000]

/dev/sda3: Устройство или ресурс занято

1

Код: [Выделить]

swapoff /dev/mapper/cryptswap12

Код: [Выделить]

mkswap -c /dev/sda3?

[Tavt]

Код: [Выделить]

root@iv-pc:~# swapoff /dev/mapper/cryptswap1
swapoff: /dev/mapper/cryptswap1: не удалось выполнить swapoff: Недопустимый аргумент
root@iv-pc:~#
В системном мониторе сейчас вот так
Далее

Код: [Выделить]

root@iv-pc:~# mkswap -c /dev/sda3
/dev/sda3: Устройство или ресурс занято
root@iv-pc:~#