centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码

前端之家收集整理的这篇文章主要介绍了centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我在CentOS 5上使用cryptsetup luks加密加密了一堆硬盘.一切都很好,直到我将系统升级到CentOS 6.现在我再也无法安装磁盘了.

使用我的关键短语装载:

sudo cryptsetup luksOpen /dev/sdc1 d2

我收到此错误

device-mapper: reload ioctl on  Failed: Invalid argument
Failed to setup dm-crypt key mapping for device /dev/sdc1.
Check that kernel supports aes-xts-plain64 cipher (check syslog for more info).
Failed to read from key storage.

在/ var / log / messages中:

Feb  3 23:43:23 data kernel: device-mapper: table: 253:0: crypt: Device lookup Failed
Feb  3 23:43:23 data kernel: device-mapper: ioctl: error adding target to table

有关如何装载的任何想法?

找到解决方

问题是驱动器使用大约512个字符长的交互式关键短语加密(从密钥文件复制/粘贴).出于某种原因,CentOS 6中的新内核模块在由旧版本创建时无法正确读取512个字符的加密密钥.似乎只会影响内核或cryptsetup的不同版本,因为在同一系统上创建和打开时,512字符的密钥将起作用.

综上所述…

内核 – >创建512个字符的luks密钥 – >可以在同一个内核中打开

旧内核 – >创建512个字符的luks密钥 – >无法在新内核中打开

512个字符太长了.不知道阈值是多少,但我决定将我的密钥更改为50个字符,并且它有效.

为了解决这个问题,我重新安装了我之前使用的旧CentOS 5操作系统,使用了cryptsetup luksAddKey,输入了原始(长)512个字符的密钥,并创建了一个长度为50个字符的新密钥.

然后我重新安装了CentOS 6,并使用50个字符的密钥(而不是原始密钥)成功地使用cryptsetup luksOpen挂载每个磁盘.

所以给那些得到类似错误的人留言.如果使用超长密钥加密驱动器,更改为新内核或cryptsetup,并且在尝试luksOpen加密卷时出现内核模块错误,则可能必须返回旧内核版本以使用luksAddKey和在新内核中使用之前添加较短的密钥.这可能是一个错误,或LUKS使用的内核模型中允许的最大交互键中的一些不匹配.

原文链接:https://www.f2er.com/centos/373570.html

猜你在找的CentOS相关文章