Я пытался установить Raspbian Jessie из образа для загрузки с зашифрованным корневым разделом.
Мне удалось следовать этому руководству .
Когда я загружаю Pi, он переходит к приглашению initramfs, затем я разблокирую раздел
# cryptsetup luksOpen /dev/mmcblk0p2 sdcard
# exit
и он загружается в Debian. Большой!
Тем не менее, есть некоторые проблемы. Когда я пытаюсь обновить файл initramfs:
# sudo mkinitramfs -o /boot/initramfs.gz
в Debian Pi не перезагружается до приглашения initramfs. Он просто висит с мигающим курсором после отображения пиксельного логотипа. Когда я восстанавливаю свой резервный загрузочный образ, я снова получаю приглашение initramfs и могу загружаться из зашифрованного корня.
Вторая проблема заключается в том, что я не правильно настроил dropbear; похоже, он настроен на использование DHCP. Это означает, что при входе в систему он получает случайный IP-адрес. Мне нужно обновить конфигурацию до фиксированного IP-адреса, чтобы я мог войти в систему Pi без перезагрузки после перезагрузки, но без возможности обновления initramfs я не знаю, как это исправить.
Учитывая, что после обновления я даже не могу получить приглашение initramfs, я действительно не знаю, как вообще начать решать эту проблему, поэтому любые намеки были бы хорошими. Я предоставлю любую информацию, которая будет полезна для решения этой проблемы.
systemd, чтоinitсистема по умолчанию , идущая от текущей версии Debian "Jessie" и, следовательно, Raspbian, которая является производной от нее, когда-то имела проблемы с зашифрованными файловыми системами. Я предполагаю, что, по крайней мере, некоторая часть проблем была решена, но в вашем конкретном случае вы могли бы рассмотреть возможность возврата к sysV,initчего и ожидала эта статья 2013 года (в ней упоминается версия Raspbian "Wheezy", которая предыдущая версия, которая по умолчанию имела бы инициализацию sysV) ...systemd; Я без проблем запускаю несколько разных стандартных систем Debian 8 с зашифрованными корневыми разделами. Я подозреваю, что код, запрашивающий кодовую фразу шифрования, либо отсутствует, либо несовместим с любым логотипом заставки. (Я получаю приглашение в текстовом режиме для ключевой фразы во время загрузки системы.) Когда у меня будет возможность, я сравню сценарии запуска на моем Pi и на одном из моих ноутбуков Debian.Ответы:
Отключите все заставки и проверьте вывод во время загрузки. В cmdline.txt (в /boot/cmdline.txt) убедитесь, что у вас есть
rootwait logo.nologo nosplash.Там должно быть проблема с вашим обновлением или initramfs. Убедитесь, что вы включили в него правильные модули, указав на целевую версию ядра, например, так:
sudo mkinitramfs -o /boot/initramfs.gz -k -v 4.14.78-v7+Это нацелит на модуль ядра установленной конкретной версии и правильно захватит все модули из / lib / modules /.В случае несоответствия могут возникнуть проблемы с загрузкой правильных модулей ядра. Также проверьте ваши initramfs-tools.conf и hooks / scripts.
Что касается IP, вы можете иметь фиксированный IP с параметром загрузки «IP =» ядра. Но лучше всего настроить это на DHCP-сервере, который, скорее всего, является вашим маршрутизатором.
источник
Попробуйте вернуть прошивку обратно, а затем повторите попытку:
Чтобы вернуться, дайте хэш коммита github.
И чтобы попробовать обновить снова, используйте:
После этого процесс завершает обновление до следующего rpi-обновления:
После этого вы сможете следовать инструкциям здесь
Обязательно пропустите первые 2 блока кода, так как я только что изменил их и дал рабочий выше!
источник