如何在 Linux 上挂载包含多个分区的镜像文件中的一个分区?
-
07-07-2019 - |
解决方案
假设 $IMAGE 设置为图像文件的路径。您可以使用以下方法编写一个小脚本
fdisk -u sectors -l $IMAGE
获取映像内的分区列表。然后使用一系列
mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST
计算偏移量的地方是来自 fdisk 的信息(起始扇区 * 扇区大小(以字节为单位))和 $DEST 是每个分区的唯一名称。
这不是直接的解决方案,但我希望对如何实现它有一个很好的指示。如果你完成了一次这项工作,你就会为一些取证工具包带来一些美好的小开始!
其他提示
你可以这样做,没有太多麻烦:
# kpartx -v -a logging-test.img
add map loop0p1 (251:0): 0 497664 linear /dev/loop0 2048
add map loop0p2 (251:1): 0 66605058 linear /dev/loop0 501758
add map loop0p5 (251:2): 0 66605056 251:1 2
# ls /dev/mapper/
control loop0p1 loop0p2 loop0p5
# mount /dev/mapper/loop0p1 /mnt/test
# mount | grep test
/dev/mapper/loop0p1 on /mnt/test type ext2 (rw)
#
完成后删除循环设备:
# kpartx -v -d logging-test.img
del devmap : loop0p2
del devmap : loop0p1
loop deleted : /dev/loop0
#
如果您有 util-linux v2.21 或更高版本,您现在可以使用 losetup 来执行此操作。使用 -P
(--partscan
) 选项来读取分区表并为每个分区创建设备节点:
# losetup --show -f -P test.img
/dev/loop0
# ls /dev/loop0*
/dev/loop0
/dev/loop0p1
/dev/loop0p2
# mount /dev/loop0p1 /mnt/tmp
losetup -P
自动化
losetup -P
是从 Ubuntu 16.04 开始的最佳方法,如下所述 https://stackoverflow.com/a/15200862/895245 ,这里是进一步自动化的功能。用法:
$ los my.img
/dev/loop0
/mnt/loop0p1
/mnt/loop0p2
$ ls /mnt/loop0p1
/whatever
/files
/youhave
/there
$ sudo losetup -l
NAME SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE DIO
/dev/loop1 0 0 0 0 /full/path/to/my.img
$ # Cleanup.
$ losd 0
$ ls /mnt/loop0p1
$ ls /dev | grep loop0
loop0
来源:
los() (
img="$1"
dev="$(sudo losetup --show -f -P "$img")"
echo "$dev"
for part in "$dev"?*; do
if [ "$part" = "${dev}p*" ]; then
part="${dev}"
fi
dst="/mnt/$(basename "$part")"
echo "$dst"
sudo mkdir -p "$dst"
sudo mount "$part" "$dst"
done
)
losd() (
dev="/dev/loop$1"
for part in "$dev"?*; do
if [ "$part" = "${dev}p*" ]; then
part="${dev}"
fi
dst="/mnt/$(basename "$part")"
sudo umount "$dst"
done
sudo losetup -d "$dev"
)
好吧,这个问题已经很久了,但只是为了完整性: 这里 对我来说似乎容易多了。
引用:
rmmod loop
modprobe loop max_part=63
losetup -f /path/to/your/disk/image.raw
mount /dev/loop0p1 /mnt/path
对之前的答案进行了更多自动化,非常棒。
为了进一步简化任务(如果您经常这样做,则需要这样做),您可以使用我的脚本 mountimg
为你做一切。只需从 https://github.com/AlexanderAmelkin/mountimg并像这样使用:
mountimg disk_image.img $PARTNO /mnt/mountpoint
如果您愿意,您也可以指定文件系统类型和任何其他附加安装选项:
mountimg disk_image.img $PARTNO /mnt/mountpoint -t vfat -o codepage=866,iocharset=utf-8
完成分区后,只需 umount
它:
umount /mnt/mountpoint
不隶属于 StackOverflow