CentOS   发布时间:2022-05-09  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
我在CentOS 5上使用cryptsetup luks加密加密了一堆硬盘.一切都很好,直到我将系统升级到CentOS 6.现在我再也无法安装磁盘了.

使用我的关键短语装载:

sudo cryptsetup luksOpen /dev/sdc1 d2

我收到此错误:

device-mapper: reload ioctl on  Failed: Invalid argument
Failed to setup dm-crypt key mapping for device /dev/sdc1.
check that kernel supports aes-xts-plain64 cipher (check syslog for more info).
Failed to read from key storage.

在/ var / log / messages中:

Feb  3 23:43:23 data kernel: device-mapper: table: 253:0: crypt: Device lookup Failed
Feb  3 23:43:23 data kernel: device-mapper: ioctl: error adding target to table

有关如何装载的任何想法?

找到解决方案

问题是驱动器使用大约512个字符长的交互式关键短语加密(从密钥文件复制/粘贴).出于某种原因,CentOS 6中的新内核模块在由旧版本创建时无法正确读取512个字符的加密密钥.似乎只会影响内核或cryptsetup的不@R_70_11197@,因为在同一系统上创建和打开时,512字符的密钥将起作用.

综上所述…

内核 – >创建512个字符的luks密钥 – >可以在同一个内核中打开

旧内核 – >创建512个字符的luks密钥 – >无法在新内核中打开

512个字符太长了.不知道阈值是多少,但我决定将我的密钥更改为50个字符,并且它有效.

为了解决这个问题,我重新安装了我之前使用的旧CentOS 5操作系统,使用了cryptsetup luksAddKey,输入了原始(长)512个字符的密钥,并创建了一个长度为50个字符的新密钥.

然后我重新安装了CentOS 6,并使用50个字符的密钥(而不是原始密钥)成功地使用cryptsetup luksOpen挂载每个磁盘.

所以给那些得到类似错误的人留言.如果使用超长密钥加密驱动器,更改为新内核或cryptsetup,并且在尝试luksOpen加密卷时出现内核模块错误,则可能必须返回旧内核版本以使用luksAddKey和在新内核中使用之前添加较短的密钥.这可能是一个错误,或LUKS使用的内核模型中允许的最大交互键中的一些不匹配.

大佬总结

以上是大佬教程为你收集整理的centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码全部内容,希望文章能够帮你解决centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: