| View previous topic :: View next topic |
| Author |
Message |
Finswimmer
Bodhisattva
Joined: 02 Sep 2004
Posts: 5467
Location: Langen (Hessen), Germany
|
 Posted: Tue Oct 27, 2009 6:25 pm Post subject: DM-Crypt Partition verkleinern/Systeme parallel mit chroot? |
 |
|
Hi,
ich habe meine gesamte Partition sda3 mit DM-Crypt verschlüsselt.
Nun will ich 20Gb absplitten.
Ich möchte nicht, dass ich alle Daten auslagere, dann 2 Partitionen erstelle, diese dann einzeln verschlüssele und dann wieder alles zurückspiele.
Gibt es einen anderen Weg?
Mein Ziel ist es, 2 Gentoo Systeme zu bekommen, die unabhängig sind, da mein Laptop im Moment komplett Testing ist und das für die Uni sehr störend ist.
Danke
Tobi
_________________
Bitte auf Rechtschreibung, korrekte Formatierung und Höflichkeit achten!
Danke
Last edited by Finswimmer on Wed Oct 28, 2009 5:27 pm; edited 1 time in total |
|
| Back to top |
|
 |
ScytheMan
l33t
Joined: 30 Nov 2005
Posts: 605
|
| Posted: Tue Oct 27, 2009 7:57 pm Post subject: |
|
|
man cryptsetup gibt eine option namens resize an.
hast du evtl. mit lvm rumgebastelt? wenn ja, geht es denke ich ohne probleme. |
|
| Back to top |
|
|
Finswimmer
Bodhisattva
Joined: 02 Sep 2004
Posts: 5467
Location: Langen (Hessen), Germany
|
| Posted: Wed Oct 28, 2009 5:23 pm Post subject: |
|
|
Hm. Nö.
So wie ich das noch in Erinnerung habe:
sda3 --> komplett mit cryptsetup verschlüsselt --> ext3 als 1 großes System
Sollte ich nun mit cryptsetup die Größe auf 40Gb setzen, dann die Partition splitten (wie?), dann hätte ich 2x den verschlüsselten Container.
Kann ich nicht irgendwie mit chroot oder ähnlichem arbeiten?
(Dass ich qausi auf / 2 Ordner anlege: /stable /unstable. Dort sind dann beide Systeme vorhanden?)
Tobi
_________________
Bitte auf Rechtschreibung, korrekte Formatierung und Höflichkeit achten!
Danke |
|
| Back to top |
|
|
Dorsai!
Apprentice
Joined: 27 Jul 2008
Posts: 285
Location: Bavaria
|
| Posted: Thu Oct 29, 2009 3:57 pm Post subject: |
|
|
Du könntest folgendes probieren:
Erst musst du das Dateisystem verkleinern. Es kann nämlich gut sein, dass sich auch Daten in den Hinteren Blöcken der Partition befinden.
Diese würden sonst verloren gehen.
Wenn du CBC verwendest, dann sollte es nun reichen, die Partition mit fdisk bei der Größe ab zu hacken bis zu der du dein Dateisystem verkleinert hast.
Bei LRW oder XTS wird das ganze komplizierter, da hier meines Wissens nicht mehr jeder Sektor für sich verschlüsselt wird, sondern irgendwas durch gemischt. d.h. es ist eventuell mehr als nur der letzte Sektor nötig.
Wenn du cryptsetup mit der luks Erweiterung verwendest (was inzwischen auch das einzig Sinnvolle ist), dann reicht es nun wenn du das Volume öffnest. Die Größe dürfte automatisch angepasst werden.
Die resize Aktion ist nur für Cryptsetup ohne Luks.
Das kritischste wir das Verkleinern des Dateisystems. Mir würde auf Anhieb nicht einfallen wie das zu bewerkstelligen ist, da alle mir bekannten Programme nur Partitionen verkleinern können.
Einfach ginge es, wenn du mit LVMs im Volume arbeiten würdest. Evtl. könnte man ja auch das Dateisystem nachträglich in ein LVM-Volume stecken.
Mehr kann ich dir auf Anhieb auch nicht sagen, da ich bisher nur Partitionen vergrößert habe.
Edit: das Programm resize2fs kann ext3 verkleinern. Schau dir mal die Manpage an. Verwendest du CBC oder LRW/XTS?
Edit2: Sehe ich das Richtig? Du willst 2 Gentoo Systeme in einem Volume? Das wird schwierig bis unmöglich, da du dir dann dein eigenes initrd Script schreiben musst, weil das von Genkernel mit so etwas denke ich nicht umgehen kann. Einfacher wäre es zwei verschlüsselte Partitionen anzulegen, da ohne LVM zu nutzen ohnehin keine Zwei partitionen in ein LUKS Volume gehen. |
|
| Back to top |
|
|
mv
Watchman
Joined: 20 Apr 2005
Posts: 6780
|
| Posted: Thu Oct 29, 2009 8:45 pm Post subject: |
|
|
| Dorsai! wrote: | Wenn du CBC verwendest, dann sollte es nun reichen, die Partition mit fdisk bei der Größe ab zu hacken bis zu der du dein Dateisystem verkleinert hast.
Bei LRW oder XTS wird das ganze komplizierter |
Nö. Der Unterschied zwischen CBC/LRW/XTS ist i.W. nur die Art, wie der Sektor verschlüsselt wird, weil der eigentlich Verschlüsselungsalgorithmus jeweils nur ein paar Bits verschlüsseln kann (je nach Algorithmus), und das halt viel weniger ist, als die Größe eines Sektors.
| Quote: | | Das kritischste wir das Verkleinern des Dateisystems. |
Kommt aufs Dateisystem an. Einige Dateisysteme bringen Tools dazu mit.
| Quote: | | Einfach ginge es, wenn du mit LVMs im Volume arbeiten würdest. |
Nö. Auch dann geht es nur um die Frage, ob das Dateisystem ein Tool hat, das es erlaubt, es zu verkleinern.
| Quote: | | Wenn du cryptsetup mit der luks Erweiterung verwendest (was inzwischen auch das einzig Sinnvolle ist) |
Man wird hoffentlich auch anderer Meinung sein dürfen. Aber das gehört nicht hierher.
| Quote: | | Die resize Aktion ist nur für Cryptsetup ohne Luks. |
Falcsh. Das Dateisystem muss in jedem Fall verkleinert werden. |
|
| Back to top |
|
|
Dorsai!
Apprentice
Joined: 27 Jul 2008
Posts: 285
Location: Bavaria
|
| Posted: Fri Oct 30, 2009 3:52 pm Post subject: |
|
|
Ich liebe Stückelquotes...
| mv wrote: | | Dorsai! wrote: | Wenn du CBC verwendest, dann sollte es nun reichen, die Partition mit fdisk bei der Größe ab zu hacken bis zu der du dein Dateisystem verkleinert hast.
Bei LRW oder XTS wird das ganze komplizierter |
Nö. Der Unterschied zwischen CBC/LRW/XTS ist i.W. nur die Art, wie der Sektor verschlüsselt wird, weil der eigentlich Verschlüsselungsalgorithmus jeweils nur ein paar Bits verschlüsseln kann (je nach Algorithmus), und das halt viel weniger ist, als die Größe eines Sektors. |
OK, das wusste ich nicht. Dann sollte das also kein Problem sein. Und es müsste reichen, wenn man das verschlüsselte Volume einfach hinten (nicht vorne, da steht der header) abhackt.
| Quote: | | Quote: | | Das kritischste wir das Verkleinern des Dateisystems. |
Kommt aufs Dateisystem an. Einige Dateisysteme bringen Tools dazu mit. |
...Wie, was ich auch schon im ersten Edit geschrieben hatte, es bei ext2/3/4 zum Beispiel mit resize2fs der Fall ist.
| Quote: | | Quote: | | Einfach ginge es, wenn du mit LVMs im Volume arbeiten würdest. |
Nö. Auch dann geht es nur um die Frage, ob das Dateisystem ein Tool hat, das es erlaubt, es zu verkleinern. |
Nur, das es dann wesentlich einfachere tools wie GParted gibt, die alles automatisieren.
Außerdem kann er nur so zwei separate Partitionen in seinem Volume realisieren.
Im Grunde hast du aber natürlich recht. Am reinen Verkleinern des Dateisystem ändert das nichts.
| Quote: | | Quote: | | Wenn du cryptsetup mit der luks Erweiterung verwendest (was inzwischen auch das einzig Sinnvolle ist) |
Man wird hoffentlich auch anderer Meinung sein dürfen. Aber das gehört nicht hierher. |
Sry, ich hatte das IMHO vergessen. Du darfst natürlich anderer Meinung sein als ich  . Wir sind ja hier nicht im dritten Reich.
IMHO gäbe es aber wirklich keinen Grund cryptsetup ohne LUKS zu verwenden. Einige jedoch die IMHO dafür sprächen.
Diesbezüglich können wir uns gerne per PM weiter unterhalten, solltest du daran interessiert sein.
| Quote: | | Quote: | | Die resize Aktion ist nur für Cryptsetup ohne Luks. |
Falcsh. Das Dateisystem muss in jedem Fall verkleinert werden. |
Sicher müsste auch das Dateisystem noch verkleinert werden. Das ändert aber nichts an meiner Aussage, dass die resize Aktion nur für Cryptsetup ohne LUKS notwendig ist.
Mit LUKS wird die Größe automatisch an die zur Verfügung stehende Partitionsgröße angepasst. |
|
| Back to top |
|
|
mv
Watchman
Joined: 20 Apr 2005
Posts: 6780
|
| Posted: Sat Oct 31, 2009 12:48 am Post subject: |
|
|
| Quote: | | IMHO gäbe es aber wirklich keinen Grund cryptsetup ohne LUKS zu verwenden. |
Nur eine Bemerkung hierzu: Der Hauptnachteil von LUKS ist der Header. Dadurch ist es z.B. nicht möglich, aus einer verschlüsselten Partition (ohne Kopieren und wieder Rückspielen der Daten) eine unverschlüsselte zu machen oder umgekehrt.
| Dorsai! wrote: | | Quote: | | Quote: | | Die resize Aktion ist nur für Cryptsetup ohne Luks. |
Falcsh. Das Dateisystem muss in jedem Fall verkleinert werden. |
Sicher müsste auch das Dateisystem noch verkleinert werden. Das ändert aber nichts an meiner Aussage, dass die resize Aktion nur für Cryptsetup ohne LUKS notwendig ist.
Mit LUKS wird die Größe automatisch an die zur Verfügung stehende Partitionsgröße angepasst. |
Diesbezüglich besteht kein Unterschied zwischen LUKS/nicht-LUKS: Sobald Du eine neue Mapping kreierst, wird diese an die Partitionsgröße angepasst. Das Problem ist, dass Du keine neue Mapping kreieren kannst, wenn Du aus irgendeinem Grund die Partition nicht umounten kannst (z.B. weil es sich um Deine "/"-Partition handelt). In dem Fall muss man halt entweder neu Booten oder aber den resize-Parameter von cryptsetup benutzen. (Zwar habe ich es mit LUKS nicht getestet, aber es würde mich sehr wundern, wenn dieser einen Daemon startet, der auf die Veränderung einer Partitionsgröße automatisch regiert). |
|
| Back to top |
|
|
Finswimmer
Bodhisattva
Joined: 02 Sep 2004
Posts: 5467
Location: Langen (Hessen), Germany
|
| Posted: Tue Nov 03, 2009 10:16 am Post subject: |
|
|
So.
Ich habe ein bisschen rumgespielt, aber nichts geschafft.
Es muss doch möglich sein, mittels InitRD o.ä. das Verzeichnis /stable_system so zu mounten, dass man daraus direkt weiterbooten kann?
Tobi
_________________
Bitte auf Rechtschreibung, korrekte Formatierung und Höflichkeit achten!
Danke |
|
| Back to top |
|
|
|
|
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
|
|
Deutsches Forum (German)
