Ошибка проверки Veritysetup при смещении хеша

Думаю, в этой ситуации лучше всего использовать udev. Это готово, скопируйте -вставьте решение:

Simply create a file /etc/udev/rules.d/11-media-by-label-auto-mount.rules with the following:

KERNEL!="sd[a-z][0-9]", GOTO="media_by_label_auto_mount_end"  
# Import FS infos  
IMPORT{program}="/sbin/blkid -o udev -p %N"  
# Get a label if present, otherwise specify one  
ENV{ID_FS_LABEL}!="", ENV{dir_name}="%E{ID_FS_LABEL}"  
ENV{ID_FS_LABEL}=="", ENV{dir_name}="usbhd-%k"  
# Global mount options  
ACTION=="add", ENV{mount_options}="relatime"  
# Filesystem-specific mount options  
ACTION=="add", ENV{ID_FS_TYPE}=="vfat|ntfs", ENV{mount_options}="$env{mount_options},utf8,gid=100,umask=002"  
# Mount the device  
ACTION=="add", RUN+="/bin/mkdir -p /media/%E{dir_name}", RUN+="/bin/mount -o $env{mount_options} /dev/%k /media/%E{dir_name}"  
# Clean up after removal  
ACTION=="remove", ENV{dir_name}!="", RUN+="/bin/umount -l /media/%E{dir_name}", RUN+="/bin/rmdir /media/%E{dir_name}"  
# Exit  
LABEL="media_by_label_auto_mount_end"

Once you have created your script and saved it, reload udev with:

udevadm control --reload-rules

Now, when you connect the USB storage device, udev should automatically create a directory under /media with either the device ID, or device label (if you have assigned one), and mount the device. If you disconnect the device, the drive directory (in /media) will be automatically removed.

Чтобы узнать больше о udev, прочитайте это .

0
23.08.2019, 12:43
1 ответ

После указания количества блоков данных -в первой команде (при создании хеш-дерева -)все работает.

Я полагаю, что если не указать количество блоков данных для хеширования, verity хэширует все устройство. Затем, когда он записывает хеш-дерево по указанному смещению, блоки этого раздела диска, очевидно, изменятся -, поэтому при проверке ранее рассчитанные хэши больше не содержат данных.

Так почему он все еще хочет проверить этот раздел, даже если при проверке указана опция «блоки данных -»? Потому что, согласно документации, эту опцию нельзя использовать при верификации, можно использовать только смещение хеша и не использовать суперблок -. Информация об области для проверки должна храниться в заголовке хеш-раздела при создании.

1
28.01.2020, 02:39

Теги

Похожие вопросы