带LVMcache的LVM卷上LUKS容器无法关闭问题求助

首先，这个问题的核心通常是LVMcache相关的设备仍处于活跃状态，导致LUKS容器因为存在依赖无法被正常关闭。结合你的CentOS+BorgBackup+chroot环境，我整理了以下分步排查和修复方案：

1. 先排查设备占用情况 #

在登出失败后，先手动执行以下命令确认哪里在占用资源：

• 检查备份挂载点是否有进程残留：

  lsof /mnt/your-backup-mountpoint
  fuser -vm /mnt/your-backup-mountpoint
  

• 查看LVM设备状态，特别是cache相关的映射：

  dmsetup status
  lvdisplay | grep -A5 -B5 "Cache"
  

如果看到LVM的cache卷或主卷仍处于ACTIVE状态，那就是导致LUKS无法关闭的直接原因。

2. 调整PAM登出脚本的卸载顺序 #

你的现有脚本可能只做了umount和cryptsetup close，但漏掉了LVM卷的停用步骤。修改你的登出脚本，按照同步缓存→卸载文件系统→停用LVM卷→关闭LUKS的顺序执行：

#!/bin/bash

# 替换为你的LVM卷和挂载点路径
BACKUP_LV="/dev/backup-vg/backup-lv"
BACKUP_MOUNT="/mnt/backup"
LUKS_NAME="luks-backup"

# 如果是writeback模式的LVMcache，先强制同步缓存到主盘（避免数据丢失+释放占用）
lvconvert --cacheflush $BACKUP_LV || { echo "Failed to flush cache"; exit 1; }

# 卸载备份分区
umount $BACKUP_MOUNT || { echo "Failed to unmount backup"; exit 1; }

# 停用对应的LVM逻辑卷（包括cache关联）
lvchange -an $BACKUP_LV || { echo "Failed to deactivate LV"; exit 1; }

# 最后关闭LUKS容器
cryptsetup close $LUKS_NAME || { echo "Failed to close LUKS"; exit 1; }

3. 确保PAM脚本有足够权限 #

PAM默认以登录用户身份执行脚本，而操作LVM和LUKS需要root权限。修改你的PAM配置（比如/etc/pam.d/sshd或对应chroot的PAM配置），添加as_root参数让脚本以root运行：

session optional pam_exec.so as_root /path/to/your-logout-script.sh

4. 排查LVMcache配置问题 #

如果你的LVMcache用的是writeback模式，可能存在缓存未同步完成就触发卸载的情况。可以检查你的LVM卷配置：

lvdisplay -c $BACKUP_LV | awk -F: '{print $16}'

如果输出是writeback，一定要保留脚本里的lvconvert --cacheflush步骤，确保缓存全部写入主盘后再进行后续操作。

验证方法 #

手动测试整个流程：

1. 登录chroot触发挂载
2. 执行一些备份操作模拟实际使用
3. 登出后，执行cryptsetup status luks-backup和lvdisplay $BACKUP_LV，确认LUKS已关闭、LVM卷已停用。

内容的提问来源于stack exchange，提问作者osteichthyes