Syftet med detta inlägg är att visa en felsökningsteknik i debian/ubuntu, relaterad till "finnande källa" i systemkonfigurationsfilen.

Testexempel: efter långvarig plåga av tar.gz-kopian av det installerade operativsystemet och efter att ha återställt samt installerat uppdateringar får vi meddelandet:

update-initramfs: Genererar /boot/initrd.img-4.15.0-54-generic
W: initramfs-tools-konfigurationen sätter RESUME=/dev/mapper/U1563304817I0-swap
W: men ingen matchande swap-enhet är tillgänglig.
I: Initramfs kommer att försöka återuppta från /dev/dm-1
I: (/dev/mapper/foobar-swap)
I: Ställ in RESUME-variabeln för att åsidosätta detta.

Målet: förstå varifrån detta värde (U1563304817I0) kommer och hur man ändrar det på rätt sätt. Detta är det första exemplet som dyker upp, inte särskilt intressant i sig, men bekvämt för att visa praktiska metoder för arbete med Linux..

Steg nummer 1: Var kom RESUME ifrån?

# cd /etc
# grep -r RESUME
initramfs-tools/conf.d/resume:RESUME=/dev/mapper/U1563304817I0-swap

Vi söker rekursivt (-r) efter omnämnandet av denna variabel i katalogen /etc (där de flesta konfigurationsfiler ligger). Vi hittar en conf.d-snippet som tydligt används av paketet initramfs-tools.

Varifrån kommer denna snippet?

Det finns tre alternativ:

1. En magisk artefakt (någon lade dit den och glömde bort)
2. Konfiguration från paketet
3. Konfiguration genererad av något skript från systempaket

Vi kontrollerar alternativ nr 2 (som är det enklaste):

 dpkg -S initramfs-tools/conf.d/resume
dpkg-query: ingen sökvärde funnen som matchar mönstret *initramfs-tools/conf.d/resume*

dpkg -S möter oss för att söka i databasen över installerade filer och ta reda på vilket paket filen tillhör. Här är ett exempel på en lyckad sökning:

dpkg -S resolv.conf
manpages: /usr/share/man/man5/resolv.conf.5.gz
systemd: /lib/systemd/resolv.conf

Vi återgår till vår uppgift: filen initramfs-tools/conf.d/resume installeras inte i systemet från paketet. Kanske den genereras i postinst/preinst-skriptet för paketet? Vi kontrollerar version nummer 3.

# cd /var/lib/dpkg/info/
# grep -r initramfs-tools/conf.d/resume *
initramfs-tools-core.postrm:    rm -f /etc/initramfs-tools/conf.d/resume

I kataloget /var/lib/dpkg/info/ ligger de uppackade versionerna av alla "metafiler" från paketen (installations-/borttagningsskript, paketbeskrivningar, etc.). Uppenbarligen tas denna fil bort i postrm (vid borttagning) av paketet initramfs-tools-core. Låt oss titta på innehållet i dess postinst... Ingenting relaterat till conf.d-katalogen.

Låt oss titta på filerna i paketet initramfs-tools-core.

# dpkg -L initramfs-tools-core
...
/usr/share/initramfs-tools/hooks/resume
...

Team dpkg -L tillåter oss att se alla filer som finns i systemet från det angivna paketet. Jag markerade en intressant fil att studera. Att studera filen visar hur denna variabel används, men svarar inte på var den kommer ifrån.

debconf

Så det här är någon sorts artefakt. Vems? Innan vi dyker ner i installationsprogrammet, låt oss titta på en annan viktig infrastruktur i Debian — svar på frågor. Varje gång ett paket ställer en fråga, och i många fall när det inte ställer någon fråga men använder ett standardalternativ, registreras både frågan och svaret i en speciell databas i Debian som kallas debconf. Vi kan titta på svarsdatan (och till och med ställa in dem före installationen av själva paketet — debconf-set-selections), för detta behöver vi verktyget debconf-get-selections från paketet debconf-utils. Tyvärr hittades inget intressant: (debconf-get-selections |grep -i resume returnerade tomt).

debian-installer

Installationsprogrammet har sin egen svarsdatabase: /var/log/installer/cdebconf/questions.dat. Tyvärr finns det inte ett ord om vår resume där heller.
Men det finns loggar i närheten, inklusive syslog, där all installationslogg skrivs. Där nämns paketet base-installer, och på dess sidan kan vi se en länk till källkoden.

Inuti dem hittar vi lätt svaret på vår fråga:

  resume="$(mapdevfs "$resume_devfs")"; then
...
    if [ "$do_initrd" = yes ]; then
     ...
            resumeconf=$IT_CONFDIR/resume
....
                echo "RESUME=$resume" >> $resumeconf

mapdevfs är ett verktyg med ett tydligt syfte, och den intressanta funktionen vi behöver är get_resume_partition, som läser /proc/swaps och väljer den största. Swap kommer från partman.

Svaret på vår testuppgift: filen skapas av installationsprogrammet i /target vid installationen, d.v.s. vi pratar om en välkänd, men artefakt. Det finns inga paket i systemet som ändrar denna fil.

Sammanfattningsvis

1. dpkg och debconf är de huvudsakliga metoderna för att leta efter filleverantörer.
2. sökning i /var/lib/dpkg/info gör att du kan se operationer om filer under installationsfasen.
3. Installationsprogrammet kan skapa filartefakter som aldrig ändras av någon (utom användaren), och detta kan ses i installationsprogrammetkoden.

Källa: habr.com