Полное шифрование диска Ubuntu в Hetzner Cloud с добавлением добавления статического маршрута в initramfs

Ответ Хаджо начинается с правильного пути, но он пропускает несколько ключевых вещей. Вот как я получил это для работы на Ubuntu Bionic без необходимости исправления каких-либо файлов (то есть этот метод не подвержен сбоям при обновлении):

1. initramfs-tools сценарии должны начинаться с некоторого шаблона, который подключается к его системе; в противном случае скрипт будет запускаться во время генерации initramfs, а это не то, что нам нужно:

   #!/bin/sh
   PREREQ=""
   prereqs()
   {
       echo "$PREREQ"
   }
   
   case $1 in
   prereqs)
       prereqs
       exit 0
       ;;
   esac
   
   . /scripts/functions
   # Begin real processing below this line
   

2. Вызвать configure_networking функционировать прямо перед добавлением маршрута. Это приводит к тому, что конфигурация сети по умолчанию происходит первой, что в противном случае может привести к сбою любых настроек, созданных сценарием, если он будет запущен позже. Функция создает несколько файлов в /run/, которые заставляют второй вызов (из хука busybox-initramfs) ничего не делать.

   configure_networking
   

3. Добавьте статические маршруты, как в ответе jajo. Если вы не настраиваете IP-адрес, используя, например, параметр командной строки ядра, добавьте его и здесь.

   ip route add 1.2.3.4 dev ens3
   ip route add default via 1.2.3.4 dev ens3
   
   exit 0                   
   

Как и в ответе Jojo, файл выше должен быть помещен в /etc/initramfs-tools/scripts/init-premount/static-routesи сделал исполняемым.

Еще одна вещь, на которую стоит обратить внимание, это то, что klibc недавно внедрила поддержку RFC3442 (бесклассовые статические маршруты в DHCP); поэтому, если ваш поставщик услуг объявляет необходимость этих маршрутов в своей конфигурации DHCP, возможно, вам не понадобится этот скрипт в последних версиях Debian/Ubuntu.

Для тех кто сталкивался с этой веткой:

По крайней мере, в Debian Stretch работает более общая конфигурация (которая не будет нарушаться при обновлении пакета). Мы просто статически настраиваем сеть с помощью скрипта в init-premount:

vi / etc / initramfs-tools / scripts / init-premount / static-маршруты

#!/bin/sh 
# /etc/initramfs-tools/scripts/init-premount/static-routes

# to avoid race condition
# we have to wait until the automatic network configuration via dhcp
# is finished
sleep 15

ip a add 192.168.0.18/32 dev eth0
ip route add 192.168.178.1 dev eth0
ip route add default via 192.168.178.1 dev eth0

exit 0

chmod 755 /etc/initramfs-tools/scripts/init-premount/static-маршруты

Основываясь на других ответах, следующий скрипт, помещенный в качестве исполняемого файла в / etc / initramfs-tools / scripts / init-premount /, наконец, заставил его работать с Hetzner Cloud Server Ubuntu 20.04:

#!/bin/sh
PREREQ=""
prereqs()
{
    echo "$PREREQ"
}

case $1 in
prereqs)
    prereqs
    exit 0
    ;;
esac

. /scripts/functions
# Begin real processing below this line
# /etc/initramfs-tools/scripts/init-premount/static-routes

configure_networking

ip route add 172.31.1.1/32 dev ens3 
ip route add default via 172.31.1.1 dev ens3 

exit 0

Помните, что необходимо вручную установить ISO-образ устаревшего сервера Ubuntu 20.04 и выполнить команду update-initramfs -u -k all после размещения скрипта.

Действительно важная строка - это "configure_networking", которая действительно изменила мою настройку.