SYSTEMD-VERITYSETUP-GENERATOR(8) | systemd-veritysetup-generator | SYSTEMD-VERITYSETUP-GENERATOR(8) |
BEZEICHNUNG
systemd-veritysetup-generator - Unit-Generator für integritätsgeschützte BlockgeräteÜBERSICHT
/usr/lib/systemd/system-generators/systemd-veritysetup-generatorBESCHREIBUNG
Systemd-veritysetup-generator ist ein Generator, der Kernel-Befehlszeilenoptionen, die während der frühen Systemstartphase oder wenn die Konfiguration des Systemverwaltungsprogramms neu geladen wird integritätsgeschützte Blockgeräte (verity) in native Systemd-Units konfiguriert. Dies wird systemd-veritysetup@.service(8)-Units wie notwendig erstellen.Derzeit kann nur ein einzelnes Verity-Gerät mit diesem Generator eingerichtet werden, das das Wurzeldateisystem des Betriebssystems hinterlegt.
systemd-veritysetup-generator implementiert systemd.generator(7).
KERNEL-BEFEHLSZEILE
systemd-veritysetup-generator versteht die folgenden Kernel-Befehlszeilenparameter:systemd.verity=, rd.systemd.verity=
Erwartet ein logisches Argument.
Standardmäßig »yes«. Falls »no«,
wird der Generator komplett deaktiviert. rd.systemd.verity= wird nur
von der initialen RAM-Platte (Initrd) berücksichtigt, während
systemd.verity= sowohl vom Hauptsystem als auch der Initrd
berücksichtigt wird.
roothash=
Akzeptiert einen Wurzel-Hash-Wert für das
Wurzeldateisystem. Erwartet einen in hexadezimalen Zeichen formatierten
Hash-Wert der geeigneten Länge (d.h. wahrscheinlich 256 Bit/64 Zeichen
oder länger). Falls nicht mittels systemd.verity_root_data= und
systemd.verity_root_hash= angegeben, werden der zu verwendende Hash und
das Datengerät automatisch aus dem festgelegten Hash-Wert abgeleitet.
Insbesondere wird das Daten-Partitionsgerät unter der
GPT-Partitions-UUID, die von den ersten 128 Bit des Wurzel-Hashes abgeleitet
wird, nachgeschaut, das Hash-Partitionsgerät wird unter der
GPT-Partitions-UUID, die von den letzten 128 Bit des Wurzel-Hashes abgeleitet
wird, nachgeschaut. Daher reicht es normalerweise, den Wurzel-Hash anzugeben,
um von einem integritätsgeschützten Wurzeldateisystem zu
starten, da Gerätepfade daraus automatisch bestimmt werden — so
lange wie die Partitionstabelle korrekt eingerichtet ist.
systemd.verity_root_data=, systemd.verity_root_hash=
Diese zwei Einstellungen akzeptieren
Blockgerätepfade als Argumente und können dazu verwandt werden,
explizit die Daten- und die Hash-Partition zu konfigurieren, die zur
Einrichtung des Integritätsschutzes für das Wurzeldateisystem
verwandt werden sollen. Falls nicht angegeben, werden diese Pfade automatisch
aus dem Argument roothash= abgeleitet (siehe oben).
SIEHE AUCH
systemd(1), systemd-veritysetup@.service(8), veritysetup(8), systemd-fstab-generator(8)ÜBERSETZUNG
Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian@helgefjell.de> erstellt.Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.
Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an <debian-l10n-german@lists.debian.org>.
systemd 246 |