[Risolto]Cifrare Home su Xubuntu 18.04

[steff]

Davvero... ma la richiesta del passwd c'è stata adesso almeno?

Nella mia installazione non c'è nemmeno il file swap.
Prova entrare con ctrl+d e controlla

Codice: Seleziona tutto

nano /etc/fstab 

metti un cancelletto all'inizio della riga
#swap ecc ecc
RImpiazzerei anche
UUID=x2..... / ext4 defaults 0 1
con
dev/sda1 / ext4 defaults 0 1

mi sa che anche qui c'è qualcosa che non dovrebbe esserci (start job running....)

[Boycott]

La password all'avvio me la chiede , ma poi dopo un po mi compare quella schermata , purtroppo in modalità emergenza sono entrato in nano ma non me lo fa salvare, dice che il file system non puo essere scritto ,e in modalità solo lettura. Se lo apro dalla live mi compare tutta un altra cosa che non ho idea cosa significa. questo e quello che mi dice quando do il comando per aprire il fstab.
https://i.imgur.com/KrMO4M0.png

[Boycott]

Io vorrei sapere dai sviluppatori di ubuntu perché non hanno inserito nella release 18.04.2 la possibilità di cifrare la Home dall'installer?
fino alla 16.04 si poteva fare ed ora invece tutto questo casino per poter cifrare la home in un modo diverso che pero solo a me non funziona.
boh

[Boycott]

Sono riuscito a modificare fstab dalla live ma dopo la password ci mette tanto tempo che carica il sistema ce sempre quel messaggio start job running esce per 3 volte con intervallo di 57 secondi ognuno e l'ultimo più di 1minuto e poi ce questo

[Boycott]

Poi un altra cosa , con ctr+d ritorna alla schermata di avvio, se premo enter posso scrivere nel terminale ma e sempre in modalità di emergenza

[steff]

Hm qui veramente non so più cosa dire.... da live puoi accedere al disco e postare tutto quanto?

Codice: Seleziona tutto

sudo mount /dev/sda1 /mnt
cat /mnt/etc/fstab
cat /mnt/etc/crypttab
sudo blkid

Ma è veramente assurdo quante complicazioni...

poi per sicurezza un controllo al filesystem:

Codice: Seleziona tutto

sudo umount /mnt
sudo fsck -yv /dev/sda1

[Boycott]

Tutti i comandi li ho dati dalla live.

Codice: Seleziona tutto

xubuntu@xubuntu:~$ sudo mount /dev/sda1 /mnt
xubuntu@xubuntu:~$ cat /mnt/etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/sda1 during installation
UUID=c10d4980-f28a-4670-a4cc-8ca982aa33d1 /               dev/mapper/home        /home   ext4    defaults        0 1
# /home was on /dev/sda2 during installation
UUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1 /home           dev/sda1 / ext4 defaults 0 1
#/swapfile                                 none            swap    sw              0       0

Codice: Seleziona tutto

xubuntu@xubuntu:~$ cat /mnt/etc/crypttab
home /dev/sda2 none

Codice: Seleziona tutto

xubuntu@xubuntu:~$ sudo blkid
/dev/sda1: UUID="c10d4980-f28a-4670-a4cc-8ca982aa33d1" TYPE="ext4" PARTUUID="faa63cf8-01"
/dev/sr0: UUID="2018-10-17-23-08-25-00" LABEL="Xubuntu 18.10 amd64" TYPE="iso9660" PTUUID="059404c9" PTTYPE="dos"
/dev/loop0: TYPE="squashfs"
/dev/sda2: UUID="fc7bfce5-4bdf-422b-97fb-308129fba6d1" TYPE="crypto_LUKS" PARTUUID="faa63cf8-02"

[Boycott]

Codice: Seleziona tutto

xubuntu@xubuntu:~$ sudo umount /mnt
xubuntu@xubuntu:~$ sudo fsck -yv /dev/sda1
fsck from util-linux 2.32
e2fsck 1.44.4 (18-Aug-2018)
/dev/sda1: clean, 156835/305216 files, 1156071/1220352 blocks
xubuntu@xubuntu:~$ 

[steff]

fstab è un casino grosso ma grosso ... penso e spero che sia solo questo il problema.
Questo attuale:

Codice: Seleziona tutto

UUID=c10d4980-f28a-4670-a4cc-8ca982aa33d1 /               dev/mapper/home        /home   ext4    defaults        0 1
# /home was on /dev/sda2 during installation
UUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1 /home           dev/sda1 / ext4 defaults 0 1
#/swapfile                                 none            swap    sw           0       0 

deve essere così:

Codice: Seleziona tutto

UUID=c10d4980-f28a-470-a4cc-8ca982aa33d1   /              ext4    defaults        0 1
# /home was on /dev/sdaUUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1tion 
/dev/mapper/home  /home        ext4      defaults     0     2
#/swapfile                                 none            swap    sw              0       0

fstab è semplice c'e scritto in cima l'ordinamento delle voci:
<file system> <mount point> <type> <options> <dump> <pass>


Controllalo due volte prima di salvare, in pratica contiene solo due righe che contano (senza # iniziale), una per / una per /home

[Boycott]

fstab è un casino grosso ma grosso ... penso e spero che sia solo questo il problema.
Questo attuale:

Codice: Seleziona tutto

UUID=c10d4980-f28a-4670-a4cc-8ca982aa33d1 /               dev/mapper/home        /home   ext4    defaults        0 1
# /home was on /dev/sda2 during installation
UUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1 /home           dev/sda1 / ext4 defaults 0 1
#/swapfile                                 none            swap    sw           0       0 

deve essere così:

Codice: Seleziona tutto

UUID=c10d4980-f28a-470-a4cc-8ca982aa33d1   /              ext4    defaults        0 1
# /home was on /dev/sdaUUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1tion 
/dev/mapper/home  /home        ext4      defaults     0     2
#/swapfile                                 none            swap    sw              0       0

fstab è semplice c'e scritto in cima l'ordinamento delle voci:
<file system> <mount point> <type> <options> <dump> <pass>


Controllalo due volte prima di salvare, in pratica contiene solo due righe che contano (senza # iniziale), una per / una per /home

Alla seconda riga che hai scritto tu

Codice: Seleziona tutto

 #  /home was on /dev/sdaUUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1tion 

li bisogna aggiungere

Codice: Seleziona tutto

# /home was on /dev/sda2 during installation

oppure mi sbaglio vedo una riga quella della uuid troppo vicina ad sda

[giulux]

Le righe precedute da # non vengono eseguite, sono solo dei promemoria: ne aggiungi o no il risultato non cambia.

[Boycott]

va bene cosi? ci provo altrimenti credo che dovro rinunciare alla cifratura della home perchè io non sono capace a farlo.

Codice: Seleziona tutto

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
UUID=c10d4980-f28a-470-a4cc-8ca982aa33d1   /              ext4    defaults        0 1

 /home was on /dev/sda2 during installation
UUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1
/dev/mapper/home  /home        ext4      defaults     0     2
#/swapfile                                 none            swap    sw              0       0

[Boycott]

Credo che sono io che sbaglio qualcosa, ma dove? steff non puoi usare la chat di ubuntu sempre che ci siamo entrambi almeno mi spieghi in tempo reale cosa devo fare? sempre se puoi, grazie per la pazienza che hai avuto fino ad ora.
pero adesso devo staccarmi dal portatile. intanto ti posto questo che si capisce che qualcosa non e andata bene in quello che ho fatto.

[steff]

Qui ci fa mancare proprio niente

Per la chat nessun problema, ma dipende del mio tempo libero, stasera intanto mi loggo poi vediamo se ci siamo entrambi.

fstab ora è perfetto, quel che è successo adesso è che ha montato il filesystem in solo lettura... di solito succede quando ci sono difetti. Se è questo la causa è forse successo dopo l'avvio con quel fstab sbagliato.
Il rimedio è entrare nella macchina virtuale dalla live e dare

Codice: Seleziona tutto

sudo fsck -yv /dev/sda1

Se non ripara nulla dicendo che tutto a posto potresti provare in questa schermata sopra

Codice: Seleziona tutto

sudo mount -o remount,rw /
sudo service lightdm start

Se anche questo non porta da nessuna parte forse conviene ricaricare la instantanea e ripartire da zero, stando attento al file fstab e crypttab.

[Boycott]

non e cambiato niente ho provato i 2 comandi, ma sempre lo stesso errore, con calma farò il ripristino e per l'ennesima volta tutto come prima , uff
spiegami questo

Codice: Seleziona tutto

Poi montare la partizione del sistema

mount /dev/sdaY disco
nano disco/etc/crypttab

al posto di sdaY ( sda1) oppure (sda2)
il casino del fstab l' ho fatto io?

[Boycott]

Mancaca che mi sono accorto che ho dimenticato alla fine che fstab va modificato... ho corretto la guida.
Come nel post predecente:
sudo mount /dev/sda1 /mnt

Codice: Seleziona tutto

nano /mnt/etc/fstab

la riga si sda1 home va modificato in /

Codice: Seleziona tutto

dev/mapper/home        /home   ext4    defaults        0 1

Se si ti fa fare il login testuale basta anche

Codice: Seleziona tutto

sudo nano /etc/fstab

modifica e

Codice: Seleziona tutto

 sudo reboot

anche qui me lo hai corretto dopo e probabilmente mi sono confuso. Se hai tempo mi puoi riscrivere in ordine tutti i passaggi fino alla fine, perché nom ci capisco piu niemte quale viene prima e dopo.

[steff]

Il casino nel fstab era opera tua... poi cerca di capire cosa fanno i singoli comandi se possibile (montare /home e copiarla - creare il contenitore luks - formattarlo - ricopiarci la home - far sì che viene caricata modificando fstab e crypttab). Cmq ho corretto e integrato la la guida iniziale.

Ma una cosa sto pensando visto che cmq alla fine devi formattare la /home attuale (quella reale non virtualbox) e ricopiarci tutto il contenuto quando è cifrato: non sarebbe forse più facile reinstallare con l'opzione "cifra tutto il disco" e poi ricopiarci il contenuto della home dal backup?

[Boycott]

cifrare tutto il disco e questa opzione l'ho scartata da subito perche in passato lo avevo fatto quando avevo Gnome come sistema ed ho avuto non pochi problemi ho dovuto reinstallare tutto compreso i programmi, non mi vá di perdere tempo a rifare la stessa cosa e ricordarmi tutto quello che avevo installato e una noia, per questo pure avrei preferito la cifratura della home dal momento dell'installazione perche gia sapevo che smanettare nel terminale non fa per me.

[steff]

Si capisco, con ubuntu mi sa che non è possibile criptare tutto il disco e separare anche / da /home con LVM, sul fisso ho questa configurazione, anche se è difficile che si reinstalla arch ma sempre meglio secondo me. Quindi pazienza, deve funzionare e tieni duro quindi

[Boycott]

prima che salvo le modifiche dai un occhiata se ho fatto bene l'ultimo passaggio in fstab,

Codice: Seleziona tutto

/ was on /dev/sda1 during installation
UUID=c10d4980-f28a-4670-a4cc-8ca982aa33d1 /               ext4   errors=remou0nt-ro 0       1

# /home was on /dev/sda2 during installation
UUID=1b4b6d70-0a65-4e79-b7b1-e9e87f17e3f1 /dev/mapper/home        /home   ext4 $
/swapfile                                 none            swap    sw           $

in dev sda1 leggo error=remou0nt e normale?