Điểm:1

Ubuntu FIPS đã phá vỡ trình quản lý gói

lá cờ fr

Tôi kích hoạt Trin ubuntu và đột nhiên tôi không thể cài đặt bất cứ thứ gì. Đây là một mẫu đầu ra lỗi. Điều này xảy ra với bất kỳ gói nào tôi cố gắng cài đặt.

laptop@my-laptop:~$ sudo apt install -f gcc
Đang đọc danh sách gói... Xong
Xây dựng cây phụ thuộc       
Đang đọc thông tin trạng thái... Xong
gcc đã là phiên bản mới nhất (4:9.3.0-1ubuntu2).
0 đã nâng cấp, 0 mới cài đặt, 0 cần xóa và 0 chưa nâng cấp.
2 chưa được cài đặt hoặc gỡ bỏ hoàn toàn.
Sau thao tác này, 0 B dung lượng đĩa bổ sung sẽ được sử dụng.
Bạn có muốn tiếp tục? [Y/n] y
Thiết lập công cụ initramfs (0.136ubuntu6.6) ...
update-initramfs: trì hoãn cập nhật (đã kích hoạt)
Đang thiết lập linux-image-5.4.0-1007-fips (5.4.0-1007.8) ...
Xử lý trình kích hoạt cho initramfs-tools (0.136ubuntu6.6) ...
update-initramfs: Đang tạo /boot/initrd.img-5.4.0-91-generic
Không thể sao chép tệp HMAC "/usr/lib/x86_64-linux-gnu/.libgcrypt.so.20.hmac".
E: /usr/share/initramfs-tools/hooks/fips-libgcrypt không thành công với trả về 1.
update-initramfs: không thành công đối với /boot/initrd.img-5.4.0-91-generic với 1.
dpkg: lỗi xử lý gói initramfs-tools (--configure):
 đã cài đặt gói initramfs-tools quy trình con sau khi cài đặt tập lệnh trả về trạng thái thoát lỗi 1
Xử lý kích hoạt cho linux-image-5.4.0-1007-fips (5.4.0-1007.8) ...
/etc/kernel/postinst.d/dkms:
 * dkms: chạy dịch vụ cài đặt tự động cho kernel 5.4.0-1007-fips
   ...xong.
/etc/kernel/postinst.d/initramfs-tools:
update-initramfs: Đang tạo /boot/initrd.img-5.4.0-1007-fips
Không thể sao chép tệp HMAC "/usr/lib/x86_64-linux-gnu/.libgcrypt.so.20.hmac".
E: /usr/share/initramfs-tools/hooks/fips-libgcrypt không thành công với trả về 1.
update-initramfs: không thành công đối với /boot/initrd.img-5.4.0-1007-fips với 1.
run-parts: /etc/kernel/postinst.d/initramfs-tools đã thoát với mã trả về 1
dpkg: gói xử lý lỗi linux-image-5.4.0-1007-fips (--configure):
 đã cài đặt linux-image-5.4.0-1007-fips quy trình con tập lệnh sau cài đặt gói trả về trạng thái thoát lỗi 1
Đã bắt gặp các lỗi trong quá trình xử lí thông tin:
 công cụ initramfs
 linux-image-5.4.0-1007-fips
E: Tiến trình con /usr/bin/dpkg trả về mã lỗi (1)

Tôi đang sử dụng Ubuntu 20.04 LTS, tôi đã nâng cấp với nâng cấp phát hành

máy tính xách tay@máy tính xách tay của tôi:~$ lsb_release -a
Không có mô-đun LSB nào khả dụng.
ID nhà phân phối: Ubuntu
Mô tả: Ubuntu 20.04.3 LTS
Phát hành: 20.04
Tên mã: tiêu cự
laptop@my-laptop:~$ Sudo apt update 
Lần truy cập:1 http://dl.google.com/linux/chrome/deb InRelease ổn định
Lần truy cập:2 http://archive.ubuntu.com/ubuntu tiêu điểm InRelease                                                                                                                               
Lượt truy cập:3 https://packages.microsoft.com/repos/edge InRelease ổn định                                                                                                                                                  
Lần truy cập:4 https://packages.microsoft.com/repos/ms-teams InRelease ổn định                                                                                                                                              
Lượt truy cập:5 https://deb.nodesource.com/node_15.x tiêu điểm InRelease                                                                                                                                                        
Nhận:6 https://packages.microsoft.com/repos/code InRelease ổn định [10,4 kB]                                                                                                                                        
Lần truy cập: 7 https://packages.cloud.google.com/apt cloud-sdk InRelease                                                                                                                                                   
Lần truy cập:8 http://ppa.launchpad.net/git-core/ppa/ubuntu tiêu điểm InRelease                                                                                                                                                
Lần truy cập: 9 http://ppa.launchpad.net/graphics-drivers/ppa/ubuntu tiêu điểm InRelease                                                                                                                                        
Lần truy cập: 10 http://ppa.launchpad.net/linuxuprise/apps/ubuntu tiêu điểm InRelease                                                                                                                                         
Lần truy cập:11 https://repo.nordvpn.com/deb/nordvpn/debian InRelease ổn định                                                                                                                                               
Lần truy cập:12 http://ppa.launchpad.net/shevchuk/dnscrypt-proxy/ubuntu tiêu điểm InRelease                                                                                                                                    
Lượt truy cập:13 https://artifacts.elastic.co/packages/7.x/apt InRelease ổn định                                                                                                                                             
Nhận:14 https://esm.ubuntu.com/cis/ubuntufocal InRelease [3138 B]                                                                                                          
Nhận:15 https://esm.ubuntu.com/infra/ubuntufocal-infra-security InRelease [7426 B]                                                                                                 
Lượt truy cập:16 https://packages.cloud.google.com/apt kubernetes-xenial InRelease                                                                             
Lần truy cập: 17 https://download.sublimetext.com apt/stable/ InRelease                                
Nhận:18 https://packages.microsoft.com/repos/code stable/main AMD64 Gói [64,0 kB]
Nhận:19 https://packages.microsoft.com/repos/code stable/main armhf Gói [64,9 kB]
Nhận: 20 https://packages.microsoft.com/repos/code stable/main arm64 Gói [64,9 kB]          
Lần truy cập:21 https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/focal pgadmin4 InRelease                                                                                                                               
Đã tải 215 kB trong 7 giây (30,1 kB/s)                                                                                                                                                                                  
Đang đọc danh sách gói... Xong
Xây dựng cây phụ thuộc       
Đang đọc thông tin trạng thái... Xong
Tất cả các gói được cập nhật.
laptop@my-laptop:~$ dpkg -L libgcrypt20 | grep .so.20.2.5
/usr/lib/x86_64-linux-gnu/libgcrypt.so.20.2.5
laptop@my-laptop:~$ 

Tôi đã cố tắt fips nhưng vấn đề vẫn vậy

laptop@my-laptop:~$ ua status --all
MÔ TẢ TÌNH TRẠNG ĐƯỢC HƯỞNG DỊCH VỤ
cc-eal có n/a Tiêu chí chung Gói cung cấp EAL2
cis yes đã bật Trung tâm Công cụ Kiểm tra Bảo mật Internet
esm-apps no â Ứng dụng UA: Bảo trì bảo mật mở rộng (ESM)
esm-infra có bật UA Infra: Bảo trì bảo mật mở rộng (ESM)
fips yes các gói lõi được NIST chứng nhận đã vô hiệu hóa
fips-updates yes các gói cốt lõi được NIST chứng nhận đã vô hiệu hóa với các bản cập nhật bảo mật ưu tiên
livepatch đã bật dịch vụ Canonical Livepatch
ros no â Cập nhật Bảo mật cho Hệ điều hành Robot
ros-updates không â Tất cả các bản cập nhật cho Hệ điều hành Robot

Kích hoạt dịch vụ với: ua enable <service>

Thêm thông tin khác theo yêu cầu của @Ai đó

laptop@my-laptop:~$ Sudo chmod +x /usr/share/initramfs-tools/hooks/fips-libgcrypt
máy tính xách tay @ máy tính xách tay của tôi:~$ Sudo apt -f cài đặt
Đang đọc danh sách gói... Xong
Xây dựng cây phụ thuộc       
Đang đọc thông tin trạng thái... Xong
0 đã nâng cấp, 0 mới cài đặt, 0 cần xóa và 0 chưa nâng cấp.
2 chưa được cài đặt hoặc gỡ bỏ hoàn toàn.
Sau thao tác này, 0 B dung lượng đĩa bổ sung sẽ được sử dụng.
Thiết lập công cụ initramfs (0.136ubuntu6.6) ...
update-initramfs: trì hoãn cập nhật (đã kích hoạt)
Đang thiết lập linux-image-5.4.0-1007-fips (5.4.0-1007.8) ...
Xử lý trình kích hoạt cho initramfs-tools (0.136ubuntu6.6) ...
update-initramfs: Đang tạo /boot/initrd.img-5.4.0-91-generic
Không thể sao chép tệp HMAC "/usr/lib/x86_64-linux-gnu/.libgcrypt.so.20.hmac".
E: /usr/share/initramfs-tools/hooks/fips-libgcrypt không thành công với trả về 1.
update-initramfs: không thành công đối với /boot/initrd.img-5.4.0-91-generic với 1.
dpkg: lỗi xử lý gói initramfs-tools (--configure):
 đã cài đặt gói initramfs-tools quy trình con sau khi cài đặt tập lệnh trả về trạng thái thoát lỗi 1
Xử lý kích hoạt cho linux-image-5.4.0-1007-fips (5.4.0-1007.8) ...
/etc/kernel/postinst.d/dkms:
 * dkms: chạy dịch vụ cài đặt tự động cho kernel 5.4.0-1007-fips
   ...xong.
/etc/kernel/postinst.d/initramfs-tools:
update-initramfs: Đang tạo /boot/initrd.img-5.4.0-1007-fips
Không thể sao chép tệp HMAC "/usr/lib/x86_64-linux-gnu/.libgcrypt.so.20.hmac".
E: /usr/share/initramfs-tools/hooks/fips-libgcrypt không thành công với trả về 1.
update-initramfs: không thành công đối với /boot/initrd.img-5.4.0-1007-fips với 1.
run-parts: /etc/kernel/postinst.d/initramfs-tools đã thoát với mã trả về 1
dpkg: gói xử lý lỗi linux-image-5.4.0-1007-fips (--configure):
 đã cài đặt linux-image-5.4.0-1007-fips quy trình con tập lệnh sau cài đặt gói trả về trạng thái thoát lỗi 1
Đã bắt gặp các lỗi trong quá trình xử lí thông tin:
 công cụ initramfs
 linux-image-5.4.0-1007-fips
E: Tiến trình con /usr/bin/dpkg trả về mã lỗi (1)
laptop@my-laptop:~$ 

và đây là các phiên bản libgcrypt trên Ubuntu của tôi:

laptop@my-laptop:~$ ls -a /usr/lib/x86_64-linux-gnu/ | grep libgcrypt
libgcrypt.so.20
libgcrypt.so.20.2.5
laptop@my-laptop:~$ 

Tôi không chắc mình đang làm gì sai ở đây. Cảm ơn trước sự giúp đỡ của bạn.

Someone avatar
lá cờ my
Chào mừng bạn đến với Hỏi Ubuntu! Vui lòng [chỉnh sửa] để bao gồm đầu ra của `Sudo apt -f install` và `lsb_release -a` theo sau là `Sudo apt update`
Someone avatar
lá cờ my
Hệ thống của bạn có phải là Bionic đầu tiên không? Bạn đã nâng cấp nó thông qua `do release upgrade`? Vui lòng [chỉnh sửa] để bao gồm `dpkg -L libgcrypt20 | grep .so.20.2.5`
neninho avatar
lá cờ fr
Xin chào @Ai đó, vâng, hệ thống của tôi ban đầu là Bionic và tôi đã nâng cấp nó lên tiêu điểm, khoảng 2 năm trước, tôi chỉnh sửa câu hỏi để bao gồm các lệnh được yêu cầu. Cảm ơn
Someone avatar
lá cờ my
@neniho Được rồi! bạn có thể chạy `chmod +x /usr/share/initramfs-tools/hooks/fips-libgcrypt` theo sau là `sudo apt -f install` và báo cáo lại không?
neninho avatar
lá cờ fr
Xin chào @Ai đó, cảm ơn sự giúp đỡ của bạn cho đến nay, vấn đề vẫn như vậy, tôi chỉnh sửa câu hỏi để đưa chúng vào, vì tôi không thể làm điều đó trong phần nhận xét
Someone avatar
lá cờ my
Cảm ơn các kết quả đầu ra! Tôi cũng sẽ đánh giá cao đầu ra của `ls -a /usr/lib/x86_64-linux-gnu/ | grep libgcrypt`
neninho avatar
lá cờ fr
Xong, bao gồm các kết quả ở đây và trong chính câu hỏi, Cảm ơn một lần nữa ```laptop@my-laptop:~$ ls -a /usr/lib/x86_64-linux-gnu/ | grep libgcrypt libgcrypt.so.20 libgcrypt.so.20.2.5```
Điểm:0
lá cờ fr

Cuối cùng, tôi đã có thể làm cho nó hoạt động, thật không may, một số bước thủ công được yêu cầu. đầu tiên tôi gỡ bỏ kernel fips của Ubuntu (đã sử dụng UKUU cho việc đó) tiếp theo tôi xóa nội dung FIPS

FIPS_KERNELS=`dpkg-query -W -f='${Package}\n'| egrep linux-.*-fips`
sudo apt-get xóa $FIPS_KERNELS
khởi động lại sudo

Sau đó, tôi đã xóa tất cả các mục kernel mà tôi không sử dụng từ:

/khởi động

và cuối cùng đã xóa tất cả các mục fips khỏi

sudo su
cd /usr/share/initramfs-tools/hook/
rm -rf fips*

Tôi không chắc liệu tất cả các bước có được yêu cầu hay không, nhưng nó hiệu quả với tôi.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.