LVM Installation auf LUKS Basis – Grub reparieren / neu installieren

Die Installation eines Linux auf eine mit LUKS verschlüsselte und per LVM partitionierte Festplatte erfordert im Falle eines defekten Grub Bootloaders einige Vorbereitungen, um Grub zu reparieren bzw. neu zu installieren. Die meisten Werkzeuge wie Rescatux oder Supergrubdisk setzen eine unverschlüsselte und nicht per LVM partitionierte Festplatte voraus und funktionieren daher gar nicht oder fehlerhaft.

Die einzelnen Schritte der o.g. Werkzeuge müssen nur um einige Punkte ergänzt werden:

Installation des dmcrypt Mappers für LUKS Funktionalität
Manuelles entschlüsseln und laden der LVM Partitionen
Manuelles mounten der LVM Partitionen

Dementsprechend müssen für die Wiederstellung oder Reparatur des Grub Bootloaders für LVM Installationen auf LUKS Basis folgende Schritte ausgeführt werden :

Download Live DVD Image für Chroot Umgebung u.a. Werkzeuge
Shell
wget https://cdimage.debian.org/debian-cd/current-live/amd64/iso-hybrid/debian-live-12.5.0-amd64-gnome.iso
1
wget https://cdimage.debian.org/debian-cd/current-live/amd64/iso-hybrid/debian-live-12.5.0-amd64-gnome.iso
Live DVD Image auf USB Stick flashen (Auflistung der USB Geräte : „lsusb“ oder „sudo lsblk“), (sdx = USB Stick Device)
– GUI (Linux / Windows): https://www.balena.io/etcher/
– Terminal Befehl (Linux):
Shell
sudo cp debian-live-12.5.0-amd64-gnome.iso /dev/sdX
1
sudo cp debian-live-12.5.0-amd64-gnome.iso /dev/sdX
Boot Live DVD Image
Installation und Start benötigter Pakete und Dienste
Shell
sudo apt-get install lvm2 openssh-server cryptsetup-bin sudo systemctl start sshd
1
2
sudo apt-get install lvm2 openssh-server cryptsetup-bin
sudo systemctl start sshd
Erstellen eines Passworts für Remote SSH Verbindung (nicht nötig bei Direktzugriff auf das System)
Shell
sudo passwd user
1
sudo passwd user
LUKS Partition entsperren und mit LVM mounten (Anzeige der Blockdevices Liste: <lsblk>)
Shell
LUKS_Partition_mit_LVM=$() cryptsetup luksOpen /dev/$LUKS_Partition_mit_LVM lvm
1
2
LUKS_Partition_mit_LVM=$()
cryptsetup luksOpen /dev/$LUKS_Partition_mit_LVM lvm
System- und LVM Partitionen in Chroot Umgebung (/mnt) mounten (Anzeige der Partitionsliste: <lsblk>)
Shell
mount /dev/mapper/System-system /mnt mount /dev/sda1 /mnt/boot
1
2
mount /dev/mapper/System-system /mnt
mount /dev/sda1 /mnt/boot
Livesystem Umgebung in Chroot Umgebung mounten
Shell
for dir in /dev /dev/pts /proc /sys /run; do sudo mount --bind $dir /mnt/$dir; done
1
for dir in /dev /dev/pts /proc /sys /run; do sudo mount --bind $dir /mnt/$dir; done
Chroot Umgebung betreten
Shell
sudo chroot /mnt /bin/bash
1
sudo chroot /mnt /bin/bash
Grub aktualisieren und installieren (sdX = Bootfestplatte)
Shell
update-grub grub-install /dev/sdX
1
2
update-grub
grub-install /dev/sdX
Chroot Umgebung verlassen und System neu starten
Shell
exit sudo reboot
1
2
exit
sudo reboot

Tipps und Tricks

Grub Installation(en) des gesamten Systems auflisten:

sudo fdisk -l 2>/dev/null | egrep "Disk /|/dev/" | sed "s#^/dev/#Part /dev/#" | awk '{print $2}' | sed 's/://' | xargs -n1 -IX 2>/dev/null sudo sh -c "hexdump -v -s 0x80 -n 2 -e '2/1 \"%x\" \"\\n\"' X | xargs -n1 -IY sh -c 2>/dev/null \"case \"Y\" in 
'48b4') echo X: GRUB 2 v1.96 ;;
'aa75' | '5272') echo X: GRUB Legacy ;;
'7c3c') echo X: GRUB 2 v1.97 oder v1.98 ;;
'020') echo X: GRUB 2 v1.99 ;;
*) echo X: Kein GRUB Y ;;
esac\" | grep -v ' Kein'"

sudo fdisk -l 2>/dev/null | egrep "Disk /|/dev/" | sed "s#^/dev/#Part /dev/#" | awk '{print $2}' | sed 's/://' | xargs -n1 -IX 2>/dev/null sudo sh -c "hexdump -v -s 0x80 -n 2 -e '2/1 \"%x\" \"\\n\"' X | xargs -n1 -IY sh -c 2>/dev/null \"case \"Y\" in

'48b4') echo X: GRUB 2 v1.96 ;;

'aa75' | '5272') echo X: GRUB Legacy ;;

'7c3c') echo X: GRUB 2 v1.97 oder v1.98 ;;

'020') echo X: GRUB 2 v1.99 ;;

*) echo X: Kein GRUB Y ;;

esac\" | grep -v ' Kein'"

by Speefak| wiki.ubuntuusers.de| www.ubuntuusers.de

LVM Installation auf LUKS Basis – Grub reparieren / neu installieren