Как мне смонтировать зашифрованную файловую систему ZFS, которая находится внутри образа полного диска?

Содержание

Вопрос или проблема
Ответ или решение
Подготовка образа диска
Импорт ZFS-пула
Работа с шифрованием
Монтирование файловой системы
Альтернативный вариант
Заключение

Вопрос или проблема

Или если это невозможно, как я могу получить эти файлы?

У меня есть образ всего диска, созданный с помощью gnome-disks. Когда я монтирую его, я вижу свои 4 раздела, два из них – zfs: bpool и rpool. /dev/loop26p4 – это раздел rpool, который сейчас смонтирован только для чтения. p4 = раздел 4.

С помощью проб и ошибок я выяснил, как импортировать rpool.

sudo zpool import -o readonly=on -f rpool Мне нужны были оба флага: readonly и force.

Но теперь я застрял. sudo zfs mount -o ro rpool выдает

не удается смонтировать 'rpool': свойство 'canmount' установлено в 'off'

Поскольку все в режиме только для чтения, похоже, я не могу включить это. Я прочитал, что это только для автоматического монтирования, но я делаю ручное монтирование.

Я искал и, основываясь на том, что нашел, что-то о создании кеш-файла, но я тоже не могу это настроить из-за режима только для чтения.

sudo zpool set cachefile=/tmp/zfs.cache rpool
не удается установить свойство для 'rpool': пул доступен только для чтения

zpool status rpool
  пул: rpool
 состояние: ONLINE
статус: Некоторые поддерживаемые и запрашиваемые функции не включены в пул.
    Пул по-прежнему может использоваться, но некоторые функции недоступны.
действие: Включите все функции с помощью 'zpool upgrade'. Как только это будет сделано,
    пул больше не будет доступен программным обеспечением, которое не поддерживает
    эти функции. Смотрите zpool-features(7) для получения подробностей.
  сканирование: сканирование восстановило 0B за 00:07:06 с 0 ошибками в Вск  9 Июн  2024 00:31:07
конфигурация:

    ИМЯ                                   СТАНОВИЩЕ   ЧТЕНИЕ  ЗАПИСЬ  CKSUM
    rpool                                 ONLINE      0       0      0
      1111111-2222-4444-77777-888888888888  ONLINE      0       0      0

Он также зашифрован, не уверен, попросит ли он меня ввести пароль. Я уже читал что-то о монтировании zfs с шифрованием из командной строки. Я предполагаю, что это не имеет к этому отношения, и я просто еще не дошел до этого.

Единственная моя идея – это на самом деле записать образ обратно на SSD, с которого он был создан, но у меня уже установлена другая система, и это будет очень трудно.

Ответ или решение

Чтобы монтировать зашифрованную файловую систему ZFS, которая находится внутри образа всего диска, вам необходимо выполнить несколько шагов, учитывая особенности работы с ZFS и шифрованием. Ниже представлено подробное руководство, которое поможет вам решить эту задачу.

Подготовка образа диска

Создайте временный каталог для монтирования образа диска:
```
mkdir /mnt/disk_image
```
Примонтируйте образ диска, используя losetup, чтобы получить доступ к разделам. Предположим, ваш образ называется disk_image.img:
```
sudo losetup -fP disk_image.img
```
Это создаст устройство в /dev/loopX, где X – номер.
Проверьте, какие разделы доступны:
```
ls /dev/loop*
```

Импорт ZFS-пула

Импортируйте зашифрованный пул ZFS. Вы уже успешно импортировали пул, но позже мы столкнемся с необходимостью монтирования. Напомню, команда, которая вам нужна, выглядит так:
```
sudo zpool import -o readonly=on -f rpool
```

Работа с шифрованием

Убедитесь, что у вас есть необходимые ключи для расшифровки. Вам нужно будет указать ключ, чтобы зашифрованные данные стали доступны. Для этого выполните:
```
sudo zfs load-key rpool
```
После этого, если всё прошло успешно, вы должны увидеть сообщение об успешной загрузке ключа.

Монтирование файловой системы

Попробуйте снова монтировать файловую систему. Поскольку вы столкнулись с ошибкой cannot mount 'rpool': 'canmount' property is set to 'off', это означает, что свойства пула не позволяют монтировать его напрямую.

Для решения этой проблемы можно установить временное значение canmount:
```
sudo zfs set canmount=on rpool
```
Если вам нужно установить значение только для конкретного тома внутри пула (например, rpool/var), вы можете указать это:
```
sudo zfs set canmount=on rpool/var
```
Снова попытайтесь смонтировать файловую систему:
```
sudo zfs mount rpool
```

Альтернативный вариант

Если описанные шаги не совсем решают вашу задачу или пула можно оставить в режиме только для чтения, вы можете воспользоваться альтернативным способом, например, попробовать извлечь данные с помощью команд zfs send и zfs receive, чтобы переместить данные в другой пул или файл.

Заключение

Работа с зашифрованными файловыми системами ZFS внутри образов диска требует понимания особенностей ZFS и управления ключами. Если вместо монтирования вам будет проще просто скопировать данные на другой диск или в файл, такое решение также будет рабочим. Пожалуйста, следуйте всем шагам внимательно, и ваша проблема будет успешно решена.