cryptsetup - setup cryptographic volumes for dm-crypt (including LUKS extension)

最新推荐文章于 2022-03-07 14:50:05 发布
最新推荐文章于 2022-03-07 14:50:05 发布
阅读量160 收藏
点赞数
文章标签： 数据库
原文链接：https://yq.aliyun.com/articles/14967
版权
前面几篇BLOG介绍了PostgreSQL 数据传输的加密. 数据传输加密可以防止数据在传输过程中泄露.

本篇主要介绍一下数据存储的加密.
存储加密的好处是, 不用担心因为硬盘被盗导致的数据泄露.
存储加密的方法很多, 有些硬件厂商就提供了硬件层面的加密.
本文主要介绍一下Linux下面的卷加密的软件cryptsetup.
还有很多其他加密手段请参考本文末尾wiki.
需要用到 cryptsetup-luks-1.0.3-8.el5这个包.
 
[root@db-172-16-3-33 postgresql-9.3beta1]# which cryptsetup
/sbin/cryptsetup
[root@db-172-16-3-33 postgresql-9.3beta1]# rpm -qf /sbin/cryptsetup
cryptsetup-luks-1.0.3-8.el5
cryptsetup-luks-1.0.3-8.el5
[root@db-172-16-3-33 postgresql-9.3beta1]# rpm -ql cryptsetup-luks-1.0.3-8.el5
/sbin/cryptsetup
/usr/lib64/libcryptsetup.so.0
/usr/lib64/libcryptsetup.so.0.0.0
/usr/share/doc/cryptsetup-luks-1.0.3
/usr/share/doc/cryptsetup-luks-1.0.3/AUTHORS
/usr/share/doc/cryptsetup-luks-1.0.3/COPYING
/usr/share/doc/cryptsetup-luks-1.0.3/ChangeLog
/usr/share/doc/cryptsetup-luks-1.0.3/INSTALL
/usr/share/doc/cryptsetup-luks-1.0.3/NEWS
/usr/share/doc/cryptsetup-luks-1.0.3/README
/usr/share/locale/de/LC_MESSAGES/cryptsetup-luks.mo
/usr/share/man/man8/cryptsetup.8.gz

注意本例是磁盘级加密, 不是文件系统加密, 也不是文件级的加密.
Linux Unified Key Setup or LUKS is a disk-encryption specification

[举例]
使用/dev/mapper/vgdata01-lv01这个设备作为加密设备. 
[root@db-172-16-3-33 ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/cciss/c0d0p1      29G   16G   12G  57% /
tmpfs                 6.9G     0  6.9G   0% /dev/shm
/dev/mapper/vgdata01-lv03
                      135G   35G   93G  28% /pgdata/digoal/1921/data03
/dev/mapper/vgdata01-lv04
                      135G   69G   59G  54% /pgdata/digoal/1921/data04
/dev/mapper/vgdata01-lv05
                      135G   85G   44G  66% /pgdata/digoal/1921/data05
[root@db-172-16-3-33 ~]# lvs
  LV   VG       Attr   LSize   Origin Snap%  Move Log Copy%  Convert
  lv03 vgdata01 -wi-ao 136.70G                                      
  lv04 vgdata01 -wi-ao 136.70G                                      
  lv05 vgdata01 -wi-ao 136.70G                                      
  lv06 vgdata01 -wi-a-  99.40G

1. 方法1 : 使用密钥文件解密
随便找一个文件即可. 但是权限最好弄成400.
 
[root@db-172-16-3-33 ~]# pwd
/root
[root@db-172-16-3-33 ~]# chmod 400 ssl.dmp
-r--------  1 root root     6838 May 22 17:29 ssl.dmp


新建一个device mapper设备.
 
[root@db-172-16-3-33 ~]# cryptsetup create cry_test1 /dev/mapper/vgdata01-lv06 --cipher aes-cbc-essiv:sha256 --key-file ./ssl.dmp

查看新建好的dm设备状态. 
[root@db-172-16-3-33 ~]# cryptsetup status cry_test1
/dev/mapper/cry_test1 is active:
  cipher:  aes-cbc-essiv:sha256
  keysize: 256 bits
  device:  /dev/mapper/vgdata01-lv06
  offset:  0 sectors
  size:    208453632 sectors
  mode:    read/write

通过/dev/mapper/cry_test1新建文件系统.
 
[root@db-172-16-3-33 ~]# mkfs.ext4 /dev/mapper/cry_test1

修改/etc/fstab
 
vi /etc/fstab
/dev/mapper/cry_test1  /mnt  ext4  defaults,noatime,nodiratime 0 0

使用mount -a可以挂载
 
mount -a
df -h
/dev/mapper/cry_test1
                       98G  188M   93G   1% /mnt
[root@db-172-16-3-33 ~]# cd /mnt
[root@db-172-16-3-33 mnt]# ll
total 16
drwx------ 2 root root 16384 May 23 16:17 lost+found
[root@db-172-16-3-33 mnt]# dd if=/dev/zero of=./test.img bs=1024k count=1024
1024+0 records in
1024+0 records out
1073741824 bytes (1.1 GB) copied, 0.930429 seconds, 1.2 GB/s
[root@db-172-16-3-33 mnt]# ll
total 1048592
drwx------ 2 root root      16384 May 23 16:17 lost+found
-rw-r--r-- 1 root root 1073741824 May 23 16:25 test.img


重启服务器, 无法自动 挂载/mnt, 原因 : 
mount: special device /dev/mapper/cry_test1 does not exist

但是系统能正常进入.

解决办法是编写/etc/crypttab
格式 : 
dm-name devic-name keyfile option1=val1,option2=val2,...

详见man crypttab
例如我这里写的是 : 
cry_test1 /dev/mapper/vgdata01-lv06 /root/ssl.dmp cipher=aes-cbc-essiv:sha256

再次重启, 自动挂载成功.
 
[root@db-172-16-3-33 ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/cciss/c0d0p1      29G   16G   12G  56% /
tmpfs                 6.9G     0  6.9G   0% /dev/shm
/dev/mapper/cry_test1
                       98G  1.2G   92G   2% /mnt


密钥文件非常重要, 如果与磁盘一起丢失了, 那么也是可以被挂载的.

2. 方法2 : 
当然也可以不使用密钥文件进行解密, 使用passphrase也是可以的. 
[root@db-172-16-3-33 ~]# umount /mnt
[root@db-172-16-3-33 ~]# cryptsetup remove cry_test1

[root@db-172-16-3-33 ~]# cryptsetup create cry_test1 /dev/mapper/vgdata01-lv06 --cipher aes-cbc-essiv:sha256
Enter passphrase:

假设输入digoal
需要重新格式化 : 
[root@db-172-16-3-33 ~]# mkfs.ext4 /dev/mapper/cry_test1
mount -a
[root@db-172-16-3-33 ~]# cd /mnt
[root@db-172-16-3-33 mnt]# ll
total 16
drwx------ 2 root root 16384 May 23 16:48 lost+found
[root@db-172-16-3-33 mnt]# touch abc

使用passphrase解密, 在系统重启后无法自动挂载, 原因和前面一样, 需要在系统进入后新建这个dm设备.
可能是crypttab格式不正确.
如果重启后出现挂载失败的话, 需要重新创建一下设备, 但是注意密码要输正确, 否则挂载时会报fs类型不正确.
重新创建, 输入正确的密码即可. 
[root@db-172-16-3-33 ~]# mount -a
mount: special device /dev/mapper/cry_test1 does not exist
[root@db-172-16-3-33 ~]# cryptsetup create cry_test1 /dev/mapper/vgdata01-lv06 --cipher aes-cbc-essiv:sha256 
Enter passphrase:

输入正确的密码.
输入密码错误并不会破坏数据. 重新创建并输入正确即可. 
[root@db-172-16-3-33 ~]# mount -a
[root@db-172-16-3-33 ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/cciss/c0d0p1      29G   16G   12G  56% /
tmpfs                 6.9G     0  6.9G   0% /dev/shm
/dev/mapper/vgdata01-lv03
                      135G   35G   93G  28% /pgdata/digoal/1921/data03
/dev/mapper/vgdata01-lv04
                      135G   69G   59G  54% /pgdata/digoal/1921/data04
/dev/mapper/vgdata01-lv05
                      135G   85G   44G  66% /pgdata/digoal/1921/data05
/dev/mapper/cry_test1
                       98G  188M   93G   1% /mnt

3. 方法3
cryptsetup还支持LUKS,  Linux  Unified Key Setup扩展.
使用方法与上面两种方法类似.
创建一个加密设备 
[root@db-172-16-3-33 ~]# cryptsetup luksFormat /dev/mapper/vgdata01-lv06 --cipher aes-cbc-essiv:sha256

WARNING!
========
This will overwrite data on /dev/mapper/vgdata01-lv06 irrevocably.

Are you sure? (Type uppercase yes): YES
Enter LUKS passphrase: 
输入digoal
Verify passphrase: 
输入digoal
Command successful.

新建dm设备 : 
 
[root@db-172-16-3-33 ~]# cryptsetup luksOpen /dev/mapper/vgdata01-lv06 lukstest1
Enter LUKS passphrase for /dev/mapper/vgdata01-lv06: 
输入digoal
key slot 0 unlocked.
Command successful.

初始化文件系统 : 
 
[root@db-172-16-3-33 ~]# mkfs.ext4 /dev/mapper/lukstest1

为了能够启动系统时可以自动挂载, 为这个设备添加key文件.
 
[root@db-172-16-3-33 ~]# cryptsetup luksAddKey /dev/mapper/vgdata01-lv06 /root/dscn1068.jpg
Enter any LUKS passphrase: 输入digoal
Verify passphrase: 输入digoal
key slot 0 unlocked.
Command successful.

在添加2个钥匙
 
[root@db-172-16-3-33 ~]# cryptsetup luksAddKey /dev/mapper/vgdata01-lv06 /root/pwdfile 
Enter any LUKS passphrase: 输入digoal
Verify passphrase: 输入digoal
key slot 0 unlocked.
Command successful.
[root@db-172-16-3-33 ~]# cryptsetup luksAddKey /dev/mapper/vgdata01-lv06 /root/ssl.dmp
Enter any LUKS passphrase: 输入digoal
Verify passphrase: 输入digoal
key slot 0 unlocked.
Command successful.

最多可以添加8个密钥.
查看luks设备信息 : 
[root@db-172-16-3-33 ~]# cryptsetup luksDump /dev/mapper/vgdata01-lv06
LUKS header information for /dev/mapper/vgdata01-lv06

Version:        1
Cipher name:    aes
Cipher mode:    cbc-essiv:sha256
Hash spec:      sha1
Payload offset: 1032
MK bits:        128
MK digest:      eb b0 d4 31 d1 60 99 2c af db cf 72 b0 21 46 ca 7b f5 07 3a 
MK salt:        8c b2 3b 09 ae fd a9 ef 10 87 d7 e2 e8 61 68 44 
                7d 61 bc b0 17 19 e4 a5 01 f4 0a 4d ab 2e 7d 40 
MK iterations:  10
UUID:           ed3427a4-8cc5-4b45-907e-a0b81c562f69

Key Slot 0: ENABLED
        Iterations:             587148
        Salt:                   4e 90 49 da 53 60 dc 39 c2 26 93 83 7a 93 c8 b6 
                                35 b6 28 62 76 a5 c7 1c f6 dc 96 5f f3 bb 89 d7 
        Key material offset:    8
        AF stripes:             4000
Key Slot 1: ENABLED
        Iterations:             589389
        Salt:                   ce e2 9f 5f 27 e6 da 94 f8 9b 6d 91 ab b9 d8 7b 
                                11 c9 99 57 fc 43 00 42 3f 17 b5 be 95 11 15 d7 
        Key material offset:    136
        AF stripes:             4000
Key Slot 2: ENABLED
        Iterations:             582465
        Salt:                   b2 8d 38 84 0c 72 21 56 f4 38 a0 64 f1 be a6 8e 
                                e2 88 f0 dd 4c fd 4f 01 c3 c9 53 c8 e3 4a 0f 7c 
        Key material offset:    264
        AF stripes:             4000
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

自动挂载 : 
vi /etc/fstab 

/dev/mapper/lukstest1  /mnt  ext4  defaults,noatime,nodiratime 0 0

vi /etc/crypttab, 任意一把钥匙都可以
 
lukstest1 /dev/mapper/vgdata01-lv06 /root/pwdfile cipher=aes-cbc-essiv:sha256

如果你觉得现在系统可能被入侵了, 可以赶紧在系统中锁定这个加密设备 : 
 
[root@db-172-16-3-33 ~]# umount /mnt
[root@db-172-16-3-33 ~]# cryptsetup luksClose lukstest1

锁定后, 要再挂载的话, 需要重新OPEN这个设备.
 
[root@db-172-16-3-33 ~]# mount -a
mount: special device /dev/mapper/lukstest1 does not exist
[root@db-172-16-3-33 ~]# cryptsetup luksOpen /dev/mapper/vgdata01-lv06 lukstest1
Enter LUKS passphrase for /dev/mapper/vgdata01-lv06: 这里就要输入passphrase了.
key slot 0 unlocked.
Command successful.
[root@db-172-16-3-33 ~]# mount -a

简单的测试一下加密前后的性能 : 
加密前 : 
pg93@db-172-16-3-33-> pg_test_fsync 
5 seconds per test
O_DIRECT supported on this platform for open_datasync and open_sync.

Compare file sync methods using one 16kB write:
(in wal_sync_method preference order, except fdatasync
is Linux's default)
        open_datasync                                 n/a
        fdatasync                        3078.659 ops/sec     325 usecs/op
        fsync                             122.920 ops/sec    8135 usecs/op
        fsync_writethrough                            n/a
        open_sync                        3159.457 ops/sec     317 usecs/op

Compare file sync methods using two 16kB writes:
(in wal_sync_method preference order, except fdatasync
is Linux's default)
        open_datasync                                 n/a
        fdatasync                        2183.032 ops/sec     458 usecs/op
        fsync                             119.158 ops/sec    8392 usecs/op
        fsync_writethrough                            n/a
        open_sync                          82.511 ops/sec   12120 usecs/op

Compare open_sync with different write sizes:
(This is designed to compare the cost of writing 16kB
in different write open_sync sizes.)
         1 * 16kB open_sync write        3159.608 ops/sec     316 usecs/op
         2 *  8kB open_sync writes         82.715 ops/sec   12090 usecs/op
         4 *  4kB open_sync writes         75.105 ops/sec   13315 usecs/op
         8 *  2kB open_sync writes         76.498 ops/sec   13072 usecs/op
        16 *  1kB open_sync writes         66.042 ops/sec   15142 usecs/op

Test if fsync on non-write file descriptor is honored:
(If the times are similar, fsync() can sync data written
on a different descriptor.)
        write, fsync, close               130.770 ops/sec    7647 usecs/op
        write, close, fsync               134.353 ops/sec    7443 usecs/op

Non-Sync'ed 16kB writes:
        write                           162297.029 ops/sec       6 usecs/op

加密后 : 
 
pg93@db-172-16-3-33-> pg_test_fsync 
5 seconds per test
O_DIRECT supported on this platform for open_datasync and open_sync.

Compare file sync methods using one 16kB write:
(in wal_sync_method preference order, except fdatasync
is Linux's default)
        open_datasync                                 n/a
        fdatasync                        1659.743 ops/sec     603 usecs/op
        fsync                              40.495 ops/sec   24694 usecs/op
        fsync_writethrough                            n/a
        open_sync                        1986.934 ops/sec     503 usecs/op

Compare file sync methods using two 16kB writes:
(in wal_sync_method preference order, except fdatasync
is Linux's default)
        open_datasync                                 n/a
        fdatasync                         810.707 ops/sec    1233 usecs/op
        fsync                              44.788 ops/sec   22327 usecs/op
        fsync_writethrough                            n/a
        open_sync                          82.907 ops/sec   12062 usecs/op

Compare open_sync with different write sizes:
(This is designed to compare the cost of writing 16kB
in different write open_sync sizes.)
         1 * 16kB open_sync write        1892.044 ops/sec     529 usecs/op
         2 *  8kB open_sync writes         85.417 ops/sec   11707 usecs/op
         4 *  4kB open_sync writes         57.790 ops/sec   17304 usecs/op
         8 *  2kB open_sync writes         66.311 ops/sec   15080 usecs/op
        16 *  1kB open_sync writes         66.290 ops/sec   15085 usecs/op

Test if fsync on non-write file descriptor is honored:
(If the times are similar, fsync() can sync data written
on a different descriptor.)
        write, fsync, close                43.325 ops/sec   23082 usecs/op
        write, close, fsync                40.256 ops/sec   24841 usecs/op

Non-Sync'ed 16kB writes:
        write                           162096.790 ops/sec       6 usecs/op

从测试结果来看, 性能下降比较厉害.

[参考]
2. man cryptsetup
    man crypttab
weixin_33928137
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
64位ARM移植cryptsetup工具(aarch64-linux-gnu交叉编译)-ARM64开发板上运行cryptsetup---篇6
huadianyue的专栏
12-06 572
4.1：将cryptsetup文件推送到终端 在~/tools/depends_on/sbin目录执行如下命令： scp cryptsetup root@192.168.1.10:/bin 到终端的/bin目录下查看，如下图： 如果存在crtptsetup可执行文件，就说明推送OK。需要注意的是，此步骤需要根据自己的实际情况来完成。 4...
Cryptsetup加密存储设备之一（Linux篇）
weixin_30456039的博客
09-14 401
今天终于开通了自己的blog，也算是在师姐的启发之下吧，在这里对师姐感谢一下。 这是自己的第一篇blog，希望能够给大家带来帮助，而且也算是自己的一些工作的记录吧。 在Linux系统中，基于DEVICE MAPPER机制对设备进行管理，通过在物理设备和逻辑设备之间创建mapping，从而在系统中通过对逻辑设备的操作实现对物理设备的操作。device mapper机制主要包括三个...
Cryptsetup加密存储设备之二（Android篇）
weixin_30878361的博客
09-15 184
众所周知，Android系统基于Linux内核，虽然Google Android已经对Linux Kernel作了很多修改，但是底层的基本架构与Linux基本一致。 在Linux系统中，对设备管控基于Device Mapper机制实现，在Android系统中，也是基于此种机制实现系统对设备的操作。通过查看Android官方文档中的描述”This is because the en...
cryptsetup文件系统加密
weixin_30553777的博客
07-04 195
今天做了SYC攻防题的文件系统挂载部分，在找到挂载最内层的final文件时发现mount无法识别，这也许就是一个加密的文件系统吧，还好～在龟速的 网络环境下查阅到了losetup循环挂载系统命令，但是有关这个命令网络上我能查到的资料实在太少太少，于是就只好寻求man的帮助，实验一番后毫无所 获，再次查看manul,看到其中提了另一个工具cryptsetup,就是它了，一个及其强大的命令，再次查阅了...
解决/lib64/libc.so.6:version ‘GLIBC_2.14‘ not found问题
热门推荐
sqlora的专栏
03-07 1万+
http://blog.csdn.net/officercat/article/details/39520227 在你准备升级GLIBC库之前，你要好好思考一下， 你真的要升级GLIBC么？ 你知道你自己在做什么么？ http://baike.baidu.com/view/1323132.htm?fr=aladdin glibc是gnu发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系
cryptsetup-gui:用于解锁cryptsetup卷的简单GUI
05-01
cryptsetup-gui是一个相当简单的应用程序，用于使用GUI解锁和挂载LUKS分区。 预期的用途是在登录后挂载加密的主分区，但是它可以用于任何加密的分区。 它使用加密分区的名称调用，在/ etc / crypttab中查找该名称以...
cryptsetup-2.0.3-6.el7.x86_64.rpm
12-01
离线安装包，亲测可用
cryptsetup-libs-2.0.3-6.el7.x86_64.rpm
11-28
离线安装包
cryptsetup-luks-libs-1.2.0-7.el6.i686.rpm
06-24
cryptsetup-luks-libs-1.2.0-7.el6.i686.rpm
cryptsetup-2.0.3-3.el7.x86_64.rpm
11-30
离线安装包，亲测可用
cryptsetup
wzsalan的专栏
04-05 1万+
原理：cryptsetup其实是一种设备的映射关系，我们用它来把一个设备映射成另外一个设备，然后对这个新的设备进行操作，并进行加密，这样就不会使我们的原设备直接被使用，从而达到一种安全的效果。1、对磁盘设置密码[root@super ~]# cryptsetup luksFormat /dev/sdb51 注意两点：确认一定要敲大写的“YES”；密码要足够复杂，不能过短、基于字典等。2、打开映射（...
Linux下的磁盘加密LUKS
weixin_33699914的博客
04-11 650
LUKS(Linux Unified Key Setup)为Linux硬盘分区加密提供了一种标准，它不仅能通用于不同的Linux发行版本，还支持多用户/口令。因为它的加密密钥独立于口令，所以如果口令失密，我们可以迅速改变口令而无需重新加密真个硬盘。通过提供一个标准的磁盘上的格式，它不仅方便之间分布的兼容性，而且还提供了多个用户密码的安全管理。必须首先对加密的卷进行解密,才能挂载其中的文件系统。 ...
Centos7.2安装Docker
打杂员工的博客
07-19 773
1、禁用防火墙 1.1、查看防火墙状态 [root@Docker ~]# systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vend...
Centos下/lib64/libc.so.6: 版本过低
yubing841026的专栏
10-23 9048
在Centos的某个版本下编译了一个可执行程序，复制到另外一个Centos环境下去执行，结果出现了以下错误： /lib64/libc.so.6: version `GLIBC_2.14' not found 貌似是一个很普遍的错误，去网上搜集了相关的资料并整理了一下出现这种错误表明程序运行需要GLIBC_2.14，但是系统中却并不存在，因此可以先用strings命令查看下系统中的GLIBC版本...
64位ARM移植cryptsetup工具(aarch64-linux-gnu交叉编译)-依赖库----篇1
huadianyue的专栏
11-11 1371
2：相关依赖库的编译 cryptsetup依赖较多的库，但是在交叉编译工具里面没有带，因此需要自己下载源码编译成可用的库文件。 需要注意的是：如果下载的库源码版本较低，可能在编译cryptsetup的时候会提示大量接口没有定义的错误。 注意：以下编译过程中的路径，都以"xxxxxx"来代替，需要根据自己环境显示。 2.1：util-linux源码下载 ...
Linux: 创建加密虚拟磁盘 cryptsetup
fengbohello的专栏
01-20 2329
一、安装工具cryptsetup sudo yum install cryptsetup # Ubuntu 系统执行如下命令 # sudo apt-get install cryptsetup 二、创建一个虚拟磁盘文件 dd if=/dev/zero of=secDisk bs=1G count=10 这个命令的意思就是从“黑洞”文件读取0数据，写入当前目录中的 secDisk 文件中。写入的数据大小是 1G * 10 个，也就是10G。 所以这个命令会创建一个10G 大的虚拟磁盘文件...
[转]TrueCrype隐藏加密分区使用和加密盘数据恢复
weixin_30329623的博客
05-23 225
私房文件夹加密软件可以快速对指定的文件夹加密码并隐藏、U盘加密、移动硬盘文件夹加密(可跨电脑解密)、磁盘分区隐藏、禁用USB接口设备等功能。 可为主程序运行设置启动密码、每一个文件夹设置单独的密码，用软件加密保护后的电脑文件夹不可见、利用软件统一管理，具有很高的安全性，更好的保护您的个人隐私和数据安全，非常适合个人或者家庭用户使用。私房文件夹加密软件(免费版)是一款免费软件，无需任何费用就可以保...
磁盘加密工具cryptsetup
super2feng博乐世界
12-19 4974
想打我磁盘的主意！？ 嘿嘿，门都么有 ←o→
openstack havana块存储Cinder磁盘加密方法研究
qixiaozhen专栏 Ovirt VDSM Openstack Sanlock Vmware
12-04 2174
在openstack havana的release note中有如下介绍“Attached Cinder volumes can now be encrypted. Data is decrypted as needed at read and write time while presenting instances with a normal block storage device”。 众
cryptsetup-libs = 2.0.3-3.el7 is needed by (installed) cryptsetup-python-2.0.3-3.el7.x86_64 cryptsetup-libs(x86-64) = 2.0.3-3.el7 is needed by (installed) cryptsetup-2.0.3-3.el7.x86_64 cryptsetup-libs = 2.0.3-3.el7 is needed by (installed) cryptsetup-python-2.0.3-3.el7.x86_64 cryptsetup-libs(x86-64) = 2.0.3-3.el7 is needed by (installed) cryptsetup-2.0.3-3.el7.x86_64
最新发布
05-27
这些错误信息表明您缺少 cryptsetup-libs 的 2.0.3-3.el7 版本，而该版本是其他软件包的依赖项。您可以使用以下命令来安装缺失的软件包： ``` sudo yum install cryptsetup-libs ``` 如果您已经安装了该软件包，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值