Démarrer via le terminal initramfs
L'invite de commande
initramfs>correspond à un shell de secours fourni par l'initramfs (Initial RAM Filesystem) lorsque le processus de démarrage normal échoue.
Dans notre cas, cela peut arriver si notre configuration est erroné, alors au démarrage le serveur proposera une interface semblable à ceci :
Pas de panique, ce tuto permet de débloquer cette situation afin de faire démarrer le serveur.
Déverrouiller le disque principale
Tout d'abord, si on est dans l'invite de commande de l'initramfs, c'est que le disque principal n'a pas était déverrouillé via notre fichier clé présent dans la clé USB.
Donc la première étape est d'identifier le slot du disque principal ainsi que sa partition pour faire la commande cryptsetup pour le déverrouiller à la main.
Pour se faire la commande blkid fonctionne et va donner une résultat ressemblant à :
/dev/sdb1: UUID="868906c1-d1db-4431-aa76-44d7babb6798" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="XXXXXXX-XX"
/dev/sda5: UUID="f6d7xxx-xxx-xxx-xxx-xxxx" TYPE="crypto_LUKS" PARTUUID="456azee1-05"
/dev/sda1: UUID="f831bxxxx-xxx-xxx-xxx-xxxxx" BLOCK_SIZE="1024" TYPE="ext2" PARTUUID="456azee1-01"
Nous voyons bien notre clé USB (sdb1) ainsi que le disque dur (sda1) avec la partition chiffré (sda5). Nous pouvons remarquer que la partition UUID de notre HDD principal est la même pour sda5 et sda1.
Maintenant que nous connaissons les slots de nos différents périphériques nous avons 2 possibilités pour nous débloquer de cette situation :
- Option 1 : Monter la clé USB et utiliser le fichier clé pour déverrouiller la partition LUKS. Puis monter le système à la main.
- Cela permettrai de tester que tout se passe bien durant la procédure de démarrage dans l'initramfs.
- Option 2 : Déverrouiller la partition LUKS avec le mot de passe puis de monter le système à la main
- Si vous souhaitez directement modifier des fichiers dans votre systèmes (le fstab, modules, scripts, etc..)
Option 1 - Monter la clé USB et utiliser le fichier de la clé
Pour cette étape nous commençons par créer le dossier qui servira de point de montage. Dans le système de l'initramfs le dossier "mnt" n'existe pas.
mkdir /mnt
Maintenant on va monter la clé USB en utilisant la même commande utilisé dans le fichier de montage automatique :
mount -t ext4 /dev/sdb1 /mnt
Techniquement si le montage ne fonctionne pas avec cette commande c'est que le problème vient de cette étape.
Afin de vérifier que tout c'est bien passé vous êtes sensé voir votre fichier dans le dossier mnt.
ls /mnt
> keyfile
Si on a bien le fichier on va pouvoir utiliser la deuxième commande utilisé dans le fichier de montage automatique :
