Dm-crypt/スワップの暗号化 - 版の履歴

Kusanaginoturugi: カテゴリの修正

2024-06-08T04:47:54Z

カテゴリの修正

← 古い版		2024年6月8日 (土) 13:47時点における版
1行目:		1行目:
	{{Lowercase title}}		{{Lowercase title}}
	[[Category:デ~~ィスク~~暗号化]]		[[Category:保存データ暗号化]]
	[[en:Dm-crypt/Swap encryption]]		[[en:Dm-crypt/Swap encryption]]
	[[es:Dm-crypt (Español)/Swap encryption]]		[[es:Dm-crypt (Español)/Swap encryption]]

Kusanaginoturugi: 他言語版へのリンクを追加

2021-07-22T01:38:57Z

他言語版へのリンクを追加

← 古い版		2021年7月22日 (木) 10:38時点における版
1行目:		1行目:
	{{Lowercase title}}		{{Lowercase title}}
	[[Category:~~セキュリテ~~ィ]]		[[Category:ディスク暗号化]]
	[[Category:ファイルシステム]]
	[[en:Dm-crypt/Swap encryption]]		[[en:Dm-crypt/Swap encryption]]
			[[es:Dm-crypt (Español)/Swap encryption]]
			[[pl:Dm-crypt (Polski)/Swap encryption]]
			[[pt:Dm-crypt (Português)/Swap encryption]]
			[[uk:Dm-crypt (Українська)/Swap encryption]]
	必要に応じて、以下で説明する様々な方法を使って[[スワップ]]パーティションを暗号化することができます。再起動時にスワップパーティションを (新しい暗号を使って) 初期化することで、過去にスワップアウトされた重要なファイルの断片がそのまま残ってしまうのを防ぐことができ、強固なデータの保護が可能になります。ただし、スワップを暗号化すると基本的にハイバネートが使えなくなってしまいます。		必要に応じて、以下で説明する様々な方法を使って[[スワップ]]パーティションを暗号化することができます。再起動時にスワップパーティションを (新しい暗号を使って) 初期化することで、過去にスワップアウトされた重要なファイルの断片がそのまま残ってしまうのを防ぐことができ、強固なデータの保護が可能になります。ただし、スワップを暗号化すると基本的にハイバネートが使えなくなってしまいます。

Kgx: /* スワップパーティションの使用 */ 翻訳を修正

2020-12-22T11:33:40Z

スワップパーティションの使用: 翻訳を修正

← 古い版		2020年12月22日 (火) 20:33時点における版
138行目:		138行目:
	</nowiki>}}		</nowiki>}}

	暗号化されたルートデバイスからキーファイルをロードしてスワップデバイスを開くため。		一部のコンピューターでは、復号化プロセスとデバイスの列挙が完了する前に mkinitcpio がデバイスをマウントしようとすると、競合状態が発生する場合があります。コメント付きの ''オプション'' ブロックは、ルートデバイスをマウントする準備ができるまで、起動プロセスを最大2秒遅らせます。 (暗号化されたルートデバイスからキーファイルをロードしてスワップデバイスを開くため。)

	一部のコンピューターでは、復号化プロセスとデバイスの列挙が完了する前に mkinitcpio がデバイスをマウントしようとすると、競合状態が発生する場合があります。コメント付きの ''オプション'' ブロックは、ルートデバイスをマウントする準備ができるまで、起動プロセスを最大2秒遅らせます。

	{{Note\|スワップがソリッドステートドライブ (SSD) 上にあり Discard/TRIM を使用する場合、{{ic\|--allow-discards}} オプションを上記の openswap フックの cryptsetup 行に追加する必要があります。discard について詳しくは [[Dm-crypt/特記事項#ソリッドステートドライブ (SSD) の Discard/TRIM のサポート]]や [[SSD]] の記事を見てください。さらに 'discard' オプションをスワップデバイスの fstab エントリに追加してください。}}		{{Note\|スワップがソリッドステートドライブ (SSD) 上にあり Discard/TRIM を使用する場合、{{ic\|--allow-discards}} オプションを上記の openswap フックの cryptsetup 行に追加する必要があります。discard について詳しくは [[Dm-crypt/特記事項#ソリッドステートドライブ (SSD) の Discard/TRIM のサポート]]や [[SSD]] の記事を見てください。さらに 'discard' オプションをスワップデバイスの fstab エントリに追加してください。}}

Kgx: /* スワップファイルを使う */ 情報を更新

2020-12-22T11:18:14Z

スワップファイルを使う: 情報を更新

@@ 176行目: / 176行目: @@
 === スワップファイルを使う ===
-スワップファイルを使って既存のパーティションにスワップ領域を予約したり暗号化されたブロックデバイスのパーティションの中で設定することができます。スワップファイルから復帰するときは {{ic|resume}} フックにパスフレーズを入力してスワップファイルが存在するデバイスをアンロックします。
+スワップファイルは、既存のパーティション内のスワップスペースを予約するために使用でき、暗号化されたブロックデバイスのパーティション内にセットアップすることもできます。
-作成するには、まず、マウントされたファイルシステム({{ic|/}} など)に目的のサイズのスワップファイルを作成するのに十分な空き領域が含まれているマップされたパーティション ({{ic|/dev/mapper/rootDevice}} など)を選択します。
+{{Note|スワップファイルから再開する場合、 {{ic|resume}} パラメータは、スワップファイルを含むファイルシステムを含むロック解除/マップされたデバイスを指している必要があります。}}
 == 既知の問題 ==

Kgx: 段落を英語版と同期

2020-12-22T11:14:17Z

段落を英語版と同期

← 古い版		2020年12月22日 (火) 20:14時点における版
84行目:		84行目:
	* [https://wiki.archlinux.jp/index.php/Dm-crypt/%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E8%A8%AD%E5%AE%9A#sd-encrypt_.E3.83.95.E3.83.83.E3.82.AF.E3.82.92.E4.BD.BF.E3.81.86 sd-encrypt] mkinitcpio フックで systemd ベースの initramfs を使用する場合は、追加の {{ic\|rd.luks}} カーネルパラメーターを指定するだけでスワップパーティションのロックを解除できます。		* [https://wiki.archlinux.jp/index.php/Dm-crypt/%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E8%A8%AD%E5%AE%9A#sd-encrypt_.E3.83.95.E3.83.83.E3.82.AF.E3.82.92.E4.BD.BF.E3.81.86 sd-encrypt] mkinitcpio フックで systemd ベースの initramfs を使用する場合は、追加の {{ic\|rd.luks}} カーネルパラメーターを指定するだけでスワップパーティションのロックを解除できます。

	=== mkinitcpio フック ===		==== mkinitcpio フック ====

	{{Note\|このセクションは {{ic\|encrypt}} フックを使用する場合にのみ適用され、シングルデバイスしかアンロックできません ({{Bug\|23182}})。{{ic\|sd-encrypt}} を使用することで複数のデバイスをアンロックできるようになりますが ([[Dm-crypt/システム設定#sd-encrypt フックを使う]]を参照)、スワップの自動認識は使えなくなります [https://github.com/systemd/systemd/issues/4878]。}}		{{Note\|このセクションは {{ic\|encrypt}} フックを使用する場合にのみ適用され、シングルデバイスしかアンロックできません ({{Bug\|23182}})。{{ic\|sd-encrypt}} を使用することで複数のデバイスをアンロックできるようになりますが ([[Dm-crypt/システム設定#sd-encrypt フックを使う]]を参照)、スワップの自動認識は使えなくなります [https://github.com/systemd/systemd/issues/4878]。}}

Kgx: /* スワップファイルを使う */ 微修正

2020-12-22T11:12:29Z

スワップファイルを使う: 微修正

← 古い版		2020年12月22日 (火) 20:12時点における版
188行目:		188行目:
	kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/rootDevice resume_offset=123456789 ro		kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/rootDevice resume_offset=123456789 ro

	スワップファイルの {{ic\|resume_offset}} は、ファイルの開始 (エクステントゼロ) を指し、次のように識別できます。:		スワップファイルの {{ic\|resume_offset}} は、ファイルの開始 (エクステントゼロ) を指し、次のように識別できます:

	# filefrag -v /swapfile \| awk '{if($1=="0:"){print $4}}'		# filefrag -v /swapfile \| awk '{if($1=="0:"){print $4}}'

Kgx: /* スワップファイルを使う */ 翻訳

2020-12-22T11:12:04Z

スワップファイルを使う: 翻訳

← 古い版		2020年12月22日 (火) 20:12時点における版
180行目:		180行目:
	{{Warning\|[[Dm-crypt/ドライブの準備#Btrfs のサブボリューム\|Btrfs]] はスワップファイルをサポートしていません。この警告を無視するとファイルシステムが壊れてしまう可能性があります。ループデバイスを使ってマウントすることで [[Btrfs#スワップファイル\|Btrfs]] でスワップファイルを使うことはできますが、スワップのパフォーマンスが大分落ちます。}}		{{Warning\|[[Dm-crypt/ドライブの準備#Btrfs のサブボリューム\|Btrfs]] はスワップファイルをサポートしていません。この警告を無視するとファイルシステムが壊れてしまう可能性があります。ループデバイスを使ってマウントすることで [[Btrfs#スワップファイル\|Btrfs]] でスワップファイルを使うことはできますが、スワップのパフォーマンスが大分落ちます。}}

			作成するには、まず、マウントされたファイルシステム({{ic\|/}} など)に目的のサイズのスワップファイルを作成するのに十分な空き領域が含まれているマップされたパーティション ({{ic\|/dev/mapper/rootDevice}} など)を選択します。
	To create it, first choose a mapped partition (e.g. {{ic\|/dev/mapper/rootDevice}}) whose mounted filesystem (e.g. {{ic\|/}}) contains enough free space to create a swapfile with the desired size.

	選択したパーティションのマウントしたファイルシステムに[[スワップ#スワップファイルの作成\|スワップファイルを作成]] (例: {{ic\|/swapfile}}) してください。そして {{ic\|swapon}} でスワップファイルを有効にして {{ic\|/etc/fstab}} ファイルに追加してください。スワップファイルの前のコンテンツは再起動しても残るので注意してください。		選択したパーティションのマウントしたファイルシステムに[[スワップ#スワップファイルの作成\|スワップファイルを作成]] (例: {{ic\|/swapfile}}) してください。そして {{ic\|swapon}} でスワップファイルを有効にして {{ic\|/etc/fstab}} ファイルに追加してください。スワップファイルの前のコンテンツは再起動しても残るので注意してください。

			選択したマップされたパーティションから再開するようにシステムをセットアップします。たとえば、カーネル休止状態をサポートする [[GRUB]] を使用する場合は、 {{ic\|resume<nowiki>=</nowiki>}} ''選択したマップパーティション'' と {{ic\|resume_offset<nowiki>=</nowiki>}} {{ic\|/boot/grub/grub.cfg}} のカーネル行への ''以下の計算コマンドを参照'' ルートパーティションが暗号化された行は、次のようになります。
	Set up your system to resume from your chosen mapped partition. For example, if you use [[GRUB]] with kernel hibernation support, add {{ic\|resume<nowiki>=</nowiki>}}''your chosen mapped partition'' and {{ic\|resume_offset<nowiki>=</nowiki>}}''see calculation command below'' to the kernel line in {{ic\|/boot/grub/grub.cfg}}. A line with encrypted root partition can look like this:

	kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/rootDevice resume_offset=123456789 ro		kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/rootDevice resume_offset=123456789 ro

			スワップファイルの {{ic\|resume_offset}} は、ファイルの開始 (エクステントゼロ) を指し、次のように識別できます。:
	The {{ic\|resume_offset}} of the swap-file points to the start (extent zero) of the file and can be identified like this:

	# filefrag -v /swapfile \| awk '{if($1=="0:"){print $4}}'		# filefrag -v /swapfile \| awk '{if($1=="0:"){print $4}}'

Kgx: /* mkinitcpio フック */ 翻訳を修正

2020-12-22T11:05:04Z

mkinitcpio フック: 翻訳を修正

← 古い版		2020年12月22日 (火) 20:05時点における版
158行目:		158行目:
	</nowiki>}}		</nowiki>}}

	{{ic\|/etc/mkinitcpio.conf}} の {{ic\|HOOKS}} 配列に ~~{{ic\|openswap}} フックを追加してください (~~{{ic\|filesystem}} の前で {{ic\|encrypt}} の後)。{{ic\|openswap}} の後には {{ic\|resume}} フックを追加してください:		フック {{ic\|openswap}} を {{ic\|/etc/mkinitcpio.conf}} の {{ic\|HOOKS}} 配列の {{ic\|filesystem}} の前で {{ic\|encrypt} の後に追加します}} {{ic\|openswap}} の後に {{ic\|resume}} フックを追加することを忘れないでください。
⚫	~~<nowiki>~~HOOKS="... encrypt openswap resume filesystems ...~~"</nowiki>~~

		⚫	HOOKS=(... encrypt openswap resume filesystems ...)
	ブートイメージを再生成:

			[https://wiki.archlinux.jp/index.php/Mkinitcpio#.E3.82.A4.E3.83.A1.E3.83.BC.E3.82.B8.E4.BD.9C.E6.88.90.E3.81.A8.E3.82.A2.E3.82.AF.E3.83.86.E3.82.A3.E3.83.99.E3.83.BC.E3.82.B7.E3.83.A7.E3.83.B3 イメージ作成とアクティベーション]
	# mkinitcpio -p linux

		⚫	次の行を追加して、マップされたパーティションを{{ic \| / etc / fstab}}に追加します。

⚫	~~{{ic\|/etc/fstab}} に以下~~の行を追加してマッ~~ピング~~されたパーティションを追加:
	/dev/mapper/swapDevice swap swap defaults 0 0		/dev/mapper/swapDevice swap swap defaults 0 0

	{{ic\|/dev/mapper/swapDevice}} から再開するようにシステムを設定します。たとえば、カーネル休止状態をサポートする [[GRUB]] を使用する場合は、 ~~{{ic\|/boot/ の~~カーネル行に {{ic\|resume~~<nowiki>~~=~~</nowiki>~~/dev/mapper/swapDevice}} を追加します。 {{ic\|/~~boot~~/~~grub~~/grub~~.cfg~~}} ルートパーティションとスワップパーティション~~が暗号化された行~~は、次のようになります。		{{ic\|/dev/mapper/swapDevice}} から再開するようにシステムを設定します。たとえば、カーネル休止状態をサポートする [[GRUB]] を使用する場合は、カーネルパラメータ {{ic\|1=resume=/dev/mapper/swapDevice}} を {{ic\|GRUB_CMDLINE_LINUX_DEFAULT}} に追加して、 GRUB に追加します。 {{ic\|/etc/default/grub}} の変数。暗号化されたルートパーティションとスワップパーティションを持つカーネルラインは、次のようになります。

	kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/swapDevice ro		kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/swapDevice ro

		⚫	起動時に、 {{ic\|openswap}} フックがスワップパーティションを開くので、カーネルレジュームがそれを使用できます。休止状態から再開するために特別なフックを使用する場合は、それらが {{ic\|HOOKS}} 配列の '''後''' {{ic\|openswap}} に配置されていることを確認してください。 initrd が swap を開くため、この場合、 {{ic\|/etc/crypttab}} に swapDevice のエントリが必要ないことに注意してください。
	カーネルの更新時にパラメータを永続化するには、パラメータを {{ic\|/etc/default/grub}} に追加します。

⚫	起動時に、 {{ic\|openswap}} フックがスワップパーティションを開くので、カーネルレジュームがそれを使用できます。休止状態から再開するために特別なフックを使用する場合は、それらが {{ic\|HOOKS}} 配列の '''後''' {{ic\|openswap}} に配置されていることを確認してください。 initrd が swap を開くため、この場合、 {{ic\|/etc/crypttab}} に swapDevice のエントリが必要ないことに注意してください。

	=== スワップファイルを使う ===		=== スワップファイルを使う ===

Kgx: /* mkinitcpio フック */ 翻訳

2020-12-22T10:48:31Z

mkinitcpio フック: 翻訳

← 古い版		2020年12月22日 (火) 19:48時点における版
88行目:		88行目:
	{{Note\|このセクションは {{ic\|encrypt}} フックを使用する場合にのみ適用され、シングルデバイスしかアンロックできません ({{Bug\|23182}})。{{ic\|sd-encrypt}} を使用することで複数のデバイスをアンロックできるようになりますが ([[Dm-crypt/システム設定#sd-encrypt フックを使う]]を参照)、スワップの自動認識は使えなくなります [https://github.com/systemd/systemd/issues/4878]。}}		{{Note\|このセクションは {{ic\|encrypt}} フックを使用する場合にのみ適用され、シングルデバイスしかアンロックできません ({{Bug\|23182}})。{{ic\|sd-encrypt}} を使用することで複数のデバイスをアンロックできるようになりますが ([[Dm-crypt/システム設定#sd-encrypt フックを使う]]を参照)、スワップの自動認識は使えなくなります [https://github.com/systemd/systemd/issues/4878]。}}

			スワップデバイスがルートファイルシステムのデバイスとは異なるデバイス上にある場合、 {{ic\|encrypt}} フックによって開かれません。つまり、再開は {{ic\|/etc/crypttab}} の前に行われます。を使用できるため、再開する前に、 {{ic\|/etc/mkinitcpio.conf}} にフックを作成して、スワップLUKSデバイスを開く必要があります。
	If the swap device is on a different device from that of the root file system, it will not be opened by the {{ic\|encrypt}} hook, i.e. the resume will take place before {{ic\|/etc/crypttab}} can be used, therefore it is required to create a hook in {{ic\|/etc/mkinitcpio.conf}} to open the swap LUKS device before resuming.

	現在使用中のパーティションを使いたい場合、先に無効化する必要があります:		現在使用中のパーティションを使いたい場合、先に無効化する必要があります:
	# swapoff /dev/<device>		# swapoff /dev/<device>

	~~Also make sure you remove any line in~~ {{ic\|/etc/crypttab}} ~~pointing to this device.~~		また、このデバイスを指す {{ic\|/etc/crypttab}} の行をすべて削除してください。

	既存のスワップパーティションを再利用する場合、パーティションが GPT パーティションテーブルに載っているときはパーティションを削除してから再作成する必要があります。[[パーティショニング]]を見てください。削除することで systemd-gpt-auto-generator によって起動時にパーティションが有効にならないようにします。		既存のスワップパーティションを再利用する場合、パーティションが GPT パーティションテーブルに載っているときはパーティションを削除してから再作成する必要があります。[[パーティショニング]]を見てください。削除することで systemd-gpt-auto-generator によって起動時にパーティションが有効にならないようにします。

			次の設定には、起動のたびにスワップパーティションに追加のパスフレーズを手動で挿入する必要があるという欠点があります。
	The following setup has the disadvantage of having to insert an additional passphrase for the swap partition manually on every boot.

	{{Warning\|1=~~Do not use this setup with a key file if~~ {{ic\|/boot}} is ~~unencrypted. Please read about the issue reported~~ [https://wiki.archlinux.org/index.php?title=Talk:Dm-crypt&oldid=255742#~~Suspend_to_disk_instructions_are_insecure here~~]~~. Alternatively, use a gnupg-encrypted keyfile as per~~ https://bbs.archlinux.org/viewtopic.php?id=~~120181~~}}		{{Warning\|1={{ic\|/boot}} が暗号化されていない場合は、このセットアップをキーファイルで使用しないでください。報告された問題についてお読みください [https://wiki.archlinux.org/index.php?title=Talk:Dm-crypt&oldid=255742#Suspend_to_disk_instructions_are_insecurehere] または、https://bbs.archlinux.org/viewtopic.php?id=201881}} に従って gnupg で暗号化されたキーファイルを使用します。

			スワップパーティションの暗号化されたコンテナをフォーマットするには、ユーザーが記憶できるパスフレーズのキースロットを作成します。
	To format the encrypted container for the swap partition, create a keyslot for a user-memorizable passphrase.

	{{ic\|/dev/mapper}} にパーティションをオープン:		{{ic\|/dev/mapper}} にパーティションをオープン:
118行目:		118行目:
	</nowiki>}}		</nowiki>}}

			パスワードを入力してスワップデバイスを開くため、または:
	for opening the swap device by typing your password or

	{{hc\|/etc/initcpio/hooks/openswap\|<nowiki>		{{hc\|/etc/initcpio/hooks/openswap\|<nowiki>
138行目:		138行目:
	</nowiki>}}		</nowiki>}}

			暗号化されたルートデバイスからキーファイルをロードしてスワップデバイスを開くため。
	for opening the swap device by loading a keyfile from a crypted root device.

			一部のコンピューターでは、復号化プロセスとデバイスの列挙が完了する前に mkinitcpio がデバイスをマウントしようとすると、競合状態が発生する場合があります。コメント付きの ''オプション'' ブロックは、ルートデバイスをマウントする準備ができるまで、起動プロセスを最大2秒遅らせます。
	On some computers race conditions may occur when mkinitcpio tries to mount the device before the decryption process and device enumeration is completed. The commented ''Optional'' block will delay the boot process up to 2 seconds until the root device is ready to mount.

	{{Note\|スワップがソリッドステートドライブ (SSD) 上にあり Discard/TRIM を使用する場合、{{ic\|--allow-discards}} オプションを上記の openswap フックの cryptsetup 行に追加する必要があります。discard について詳しくは [[Dm-crypt/特記事項#ソリッドステートドライブ (SSD) の Discard/TRIM のサポート]]や [[SSD]] の記事を見てください。さらに 'discard' オプションをスワップデバイスの fstab エントリに追加してください。}}		{{Note\|スワップがソリッドステートドライブ (SSD) 上にあり Discard/TRIM を使用する場合、{{ic\|--allow-discards}} オプションを上記の openswap フックの cryptsetup 行に追加する必要があります。discard について詳しくは [[Dm-crypt/特記事項#ソリッドステートドライブ (SSD) の Discard/TRIM のサポート]]や [[SSD]] の記事を見てください。さらに 'discard' オプションをスワップデバイスの fstab エントリに追加してください。}}

			次に、フック設定ファイルを作成して編集します:
	Then create and edit the hook setup file:
	{{hc\|/etc/initcpio/install/openswap\|<nowiki>		{{hc\|/etc/initcpio/install/openswap\|<nowiki>
	build ()		build ()
168行目:		168行目:
	/dev/mapper/swapDevice swap swap defaults 0 0		/dev/mapper/swapDevice swap swap defaults 0 0

	~~Set up your system to resume from~~ {{ic\|/dev/mapper/swapDevice}}~~. For example, if~~ ~~you~~ ~~use~~ [[GRUB]] ~~with~~ ~~kernel hibernation support,~~ ~~add~~ {{ic\|resume<nowiki>=</nowiki>/dev/mapper/swapDevice}} ~~to the kernel line in~~ {{ic\|/boot/grub/grub.cfg}}~~. A line with encrypted root and swap partitions can look like~~ ~~this:~~		{{ic\|/dev/mapper/swapDevice}} から再開するようにシステムを設定します。たとえば、カーネル休止状態をサポートする [[GRUB]] を使用する場合は、 {{ic\|/boot/ のカーネル行に {{ic\|resume<nowiki>=</nowiki>/dev/mapper/swapDevice}} を追加します。 {{ic\|/boot/grub/grub.cfg}} ルートパーティションとスワップパーティションが暗号化された行は、次のようになります。

	kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/swapDevice ro		kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/swapDevice ro

			カーネルの更新時にパラメータを永続化するには、パラメータを {{ic\|/etc/default/grub}} に追加します。
	To make the parameter persistent on kernel updates, add it to {{ic\|/etc/default/grub}}.

			起動時に、 {{ic\|openswap}} フックがスワップパーティションを開くので、カーネルレジュームがそれを使用できます。休止状態から再開するために特別なフックを使用する場合は、それらが {{ic\|HOOKS}} 配列の '''後''' {{ic\|openswap}} に配置されていることを確認してください。 initrd が swap を開くため、この場合、 {{ic\|/etc/crypttab}} に swapDevice のエントリが必要ないことに注意してください。
	At boot time, the {{ic\|openswap}} hook will open the swap partition so the kernel resume may use it. If you use special hooks for resuming from hibernation, make sure they are placed '''after''' {{ic\|openswap}} in the {{ic\|HOOKS}} array. Please note that because of initrd opening swap, there is no entry for swapDevice in {{ic\|/etc/crypttab}} needed in this case.

	=== スワップファイルを使う ===		=== スワップファイルを使う ===

Kgx: /* LVM on LUKS */ 情報を更新して翻訳

2020-12-22T10:35:46Z

LVM on LUKS: 情報を更新して翻訳

← 古い版		2020年12月22日 (火) 19:35時点における版
75行目:		75行目:
	=== LVM on LUKS ===		=== LVM on LUKS ===

			スワップボリュームが initramfs でアクティブ化されるボリュームグループにある場合は、 [https://wiki.archlinux.jp/index.php/%E3%82%B5%E3%82%B9%E3%83%9A%E3%83%B3%E3%83%89%E3%81%A8%E3%83%8F%E3%82%A4%E3%83%90%E3%83%8D%E3%83%BC%E3%83%88#.E3.83.8F.E3.82.A4.E3.83.90.E3.83.8D.E3.83.BC.E3.82.B7.E3.83.A7.E3.83.B3 ハイバネーション]の指示に従ってください。
	suspend-to-disk のサポートを暗号化されたスワップで実現するシンプルな方法は暗号化レイヤーで [[LVM]] を使うことです。暗号化されたパーティションにいくらでもファイルシステムを含めることができるようになります (root, swap, home, ...)。[[Dm-crypt/システム全体の暗号化#LVM on LUKS]] の手順に従ってから[[サスペンドとハイバネート#必要なカーネルパラメータ\|必要なカーネルパラメータ]]を設定してください。

			===スワップパーティションの使用===
	Assuming you have setup LVM on LUKS with a swap logical volume (at {{ic\|/dev/MyStorage/swap}} for example), all you need to do is add the '''resume''' [[mkinitcpio]] hook, and add the {{ic\|1=resume=/dev/MyStorage/swap}} kernel parameter to your boot loader. For [[GRUB]], this can be done by appending it to the {{ic\|GRUB_CMDLINE_LINUX_DEFAULT}} variable in {{ic\|/etc/default/grub}}.

	{{hc\|/etc/default/grub\|2=GRUB_CMDLINE_LINUX_DEFAULT="... resume=/dev/MyStorage/swap"}}
			暗号化されたスワップパーティションから再開するには、暗号化されたパーティションを initramfs でロック解除する必要があります。
	then run {{ic\|grub-mkconfig -o /boot/grub/grub.cfg}} to update GRUB's configuration file.

	To add the mkinitcpio hook, edit the following line in {{ic\|mkinitcpio.conf}}
			* [https://wiki.archlinux.jp/index.php/Dm-crypt/%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E8%A8%AD%E5%AE%9A#encrypt_.E3.83.95.E3.83.83.E3.82.AF.E3.82.92.E4.BD.BF.E3.81.86 encrypt] フックでデフォルトの busybox ベースの initramfs を使用する場合は、 [[#mkinitcpioフック]] の指示に従ってください。
	{{hc\|/etc/mkinitcpio.conf\|2=HOOKS="... encrypt lvm2 '''resume''' ... filesystems ..."}}
			* [https://wiki.archlinux.jp/index.php/Dm-crypt/%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E8%A8%AD%E5%AE%9A#sd-encrypt_.E3.83.95.E3.83.83.E3.82.AF.E3.82.92.E4.BD.BF.E3.81.86 sd-encrypt] mkinitcpio フックで systemd ベースの initramfs を使用する場合は、追加の {{ic\|rd.luks}} カーネルパラメーターを指定するだけでスワップパーティションのロックを解除できます。
	then run {{ic\|mkinitcpio -p linux}} to update the [[initramfs]] image.

	=== mkinitcpio フック ===		=== mkinitcpio フック ===

← 古い版		2020年12月22日 (火) 20:12時点における版
180行目:		180行目:
	{{Warning\|[[Dm-crypt/ドライブの準備#Btrfs のサブボリューム\|Btrfs]] はスワップファイルをサポートしていません。この警告を無視するとファイルシステムが壊れてしまう可能性があります。ループデバイスを使ってマウントすることで [[Btrfs#スワップファイル\|Btrfs]] でスワップファイルを使うことはできますが、スワップのパフォーマンスが大分落ちます。}}		{{Warning\|[[Dm-crypt/ドライブの準備#Btrfs のサブボリューム\|Btrfs]] はスワップファイルをサポートしていません。この警告を無視するとファイルシステムが壊れてしまう可能性があります。ループデバイスを使ってマウントすることで [[Btrfs#スワップファイル\|Btrfs]] でスワップファイルを使うことはできますが、スワップのパフォーマンスが大分落ちます。}}

			作成するには、まず、マウントされたファイルシステム({{ic\|/}} など)に目的のサイズのスワップファイルを作成するのに十分な空き領域が含まれているマップされたパーティション ({{ic\|/dev/mapper/rootDevice}} など)を選択します。
	To create it, first choose a mapped partition (e.g. {{ic\|/dev/mapper/rootDevice}}) whose mounted filesystem (e.g. {{ic\|/}}) contains enough free space to create a swapfile with the desired size.

	選択したパーティションのマウントしたファイルシステムに[[スワップ#スワップファイルの作成\|スワップファイルを作成]] (例: {{ic\|/swapfile}}) してください。そして {{ic\|swapon}} でスワップファイルを有効にして {{ic\|/etc/fstab}} ファイルに追加してください。スワップファイルの前のコンテンツは再起動しても残るので注意してください。		選択したパーティションのマウントしたファイルシステムに[[スワップ#スワップファイルの作成\|スワップファイルを作成]] (例: {{ic\|/swapfile}}) してください。そして {{ic\|swapon}} でスワップファイルを有効にして {{ic\|/etc/fstab}} ファイルに追加してください。スワップファイルの前のコンテンツは再起動しても残るので注意してください。

			選択したマップされたパーティションから再開するようにシステムをセットアップします。たとえば、カーネル休止状態をサポートする [[GRUB]] を使用する場合は、 {{ic\|resume<nowiki>=</nowiki>}} ''選択したマップパーティション'' と {{ic\|resume_offset<nowiki>=</nowiki>}} {{ic\|/boot/grub/grub.cfg}} のカーネル行への ''以下の計算コマンドを参照'' ルートパーティションが暗号化された行は、次のようになります。
	Set up your system to resume from your chosen mapped partition. For example, if you use [[GRUB]] with kernel hibernation support, add {{ic\|resume<nowiki>=</nowiki>}}''your chosen mapped partition'' and {{ic\|resume_offset<nowiki>=</nowiki>}}''see calculation command below'' to the kernel line in {{ic\|/boot/grub/grub.cfg}}. A line with encrypted root partition can look like this:

	kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/rootDevice resume_offset=123456789 ro		kernel /vmlinuz-linux cryptdevice=/dev/sda2:rootDevice root=/dev/mapper/rootDevice resume=/dev/mapper/rootDevice resume_offset=123456789 ro

			スワップファイルの {{ic\|resume_offset}} は、ファイルの開始 (エクステントゼロ) を指し、次のように識別できます。:
	The {{ic\|resume_offset}} of the swap-file points to the start (extent zero) of the file and can be identified like this:

	# filefrag -v /swapfile \| awk '{if($1=="0:"){print $4}}'		# filefrag -v /swapfile \| awk '{if($1=="0:"){print $4}}'