7.2. Připojení zašifrovaných svazků

7.2. Připojení zašifrovaných svazků
	Kapitola 7. Zavedení vašeho nového systému

Jestliže jste při instalaci vytvořili nějaké šifrované svazky a přiřadili jim přípojné body, budete během zavádění dotázáni na přístupovou frázi ke každému takovému svazku.

Pro oblasti zašifrované pomocí dm-crypt uvidíte při zavádění výzvu podobnou této:

Starting early crypto disks... part_crypt(starting)
Enter LUKS passphrase:

kde oblast je název oblasti, která byla zašifrována. Možná nyní přemýšlíte, pro který svazek vlastně frázi zadáváte. /home? /var? Samozřejmě pokud máte jen jediný šifrovaný svazek, tyto pochyby vás trápit nemusí a stačí zadat frázi, kterou jste použili při vytváření svazku. Pro ostatní se nyní hodí poznámky, které jste si poznačili jako poslední krok 6.3.4.6 – „Nastavení šifrovaných svazků“. Pokud jste si nepoznačili dvojice oblast_crypt a přípojný bod, můžete tuto informaci najít v souboru /etc/fstab (a částečně v /etc/crypttab) ve svém novém systému.

Při připojování kořenového souborového systému může výzva k zadání fráze vypadat mírně jinak. Vzhled závisí na generátoru, kterým byl initrd vytvořen. Initrd v následujícím příkladu byl vytvořen nástrojem initramfs-tools:

Begin: Mounting root file system... ...
Begin: Running /scripts/local-top ...
Enter LUKS passphrase:

Během zadávání přístupové fráze se nezobrazují žádné znaky (ani hvězdičky). Zadáte-li chybnou frázi, máte ještě dva další pokusy. Po třetím pokusu, zaváděcí proces tento svazek přeskočí a bude pokračovat připojením dalšího souborového systému. Přeskočený svazek můžete připojit později ručně, viz část 7.2.1 – „Řešení problémů“.

Po zadání všech přístupových frází by mělo zavádění pokračovat jako obvykle.

7.2.1. Řešení problémů

Pokud se některé šifrované svazky nepodařilo připojit kvůli chybné přístupové frázi, budete je muset připojit po zavedení systému ručně. Existuje několik možností.

První případ se zabývá kořenovou oblastí. Pokud se tato nepřipojí, zavádění se zastaví a pro další pokus budete muset počítač restartovat.
Nejjednodušší případ se týká datových oblastí typu /home nebo /srv. Po zavedení je stačí ručně připojit.

U dm-crypt nejprve musíte zaregistrovat svazky do části jádra nazvané device mapper. Slouží k tomu příkaz
```
# /etc/init.d/cryptdisks start
```
který prohledá všechny svazky zmíněné v souboru /etc/crypttab a po zadání správných přístupových frází vytvoří příslušná zařízení v adresáři /dev. (Již zaregistrované svazky budu přeskočeny, takže můžete příkaz spustit bez obav i několikrát po sobě.) Po úspěšné registraci můžete svazky připojit tradičním
```
# mount /pripojny_bod
```
Pokud se nepodařilo připojit svazky obsahující nekritické části systému (např. /usr nebo /var), systém by se měl stále zavést a měli byste mít možnost připojit svazky ručně stejně jako v předchozím případě. Navíc byste ale měli nastartovat (resp. restartovat) služby, které se spouští ve vašem výchozím runlevelu, protože je velmi pravděpodobné, že se nespustily. Nejjednodušší cestou je asi restart celého počítače.


7.1. Okamžik pravdy		7.3. Přihlášení do systému