GELI - зашифровать раздел, а не весь диск

[Alex Keda]

Толи лыжи не едут, толи...

Код: Выделить всё

lissyara# geli init -a hmac/sha256 -s 4096 /dev/da4s1d
Enter new passphrase:
Reenter new passphrase:

Metadata backup can be found in /var/backups/da4s1d.eli and
can be restored with the following command:

 # geli restore /var/backups/da4s1d.eli /dev/da4s1d

lissyara# geli attach /dev/da4s1d
Enter passphrase:
lissyara# ll /dev/da4s1d*
crw-r-----  1 root  operator    0, 123  2 фев 10:44 /dev/da4s1d
crw-r-----  1 root  operator    0, 124  2 фев 10:44 /dev/da4s1d.eli
lissyara# newfs /dev/da4s1d.eli
/dev/da4s1d.eli: 48722.3MB (99783224 sectors) block size 16384, fragment size 4096
 using 145 cylinder groups of 336.88MB, 21560 blks, 21568 inodes.
newfs: can't read old UFS1 superblock: read error from block device: Invalid argument
lissyara#   

и что я сделал не так?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Код: Выделить всё

lissyara# geli detach /dev/da4s1d
lissyara# geli init /dev/da4s1d
Enter new passphrase:
Reenter new passphrase:

Metadata backup can be found in /var/backups/da4s1d.eli and
can be restored with the following command:

 # geli restore /var/backups/da4s1d.eli /dev/da4s1d

lissyara# geli attach /dev/da4s1d
Enter passphrase:
lissyara# newfs /dev/da4s1d.eli
/dev/da4s1d.eli: 54812.6MB (112256128 sectors) block size 16384, fragment size 2048
 using 299 cylinder groups of 183.72MB, 11758 blks, 23552 inodes.
super-block backups (for fsck -b #) at:
 160, 376416, 752672, 1128928, 

размер фрагмента UFS2 не может быть меньше размера сектора hmac/sha256
у первого 512 у второго 4096
Без аутентификации - всё нормально

[Alex Keda]

ну, и напоследок верный вариант - затеерть криптованый раздел dd из рандома
тогда на нём будут сектора и newfs раскурит что делать.
=======
что, заметим, и рекомендовано в мане...

[Alex Keda]

Код: Выделить всё

/dev/da4s1d.eli             26G    4.0K     24G     0%    /mnt/da3

осталось разобраться, почему он вдвое меньше чем должен быть ))

[Alex Keda]

Код: Выделить всё

lissyara# geli init -a hmac/sha256 -s 4096 /dev/da5s1d
Enter new passphrase:
Reenter new passphrase:

Metadata backup can be found in /var/backups/da5s1d.eli and
can be restored with the following command:

 # geli restore /var/backups/da5s1d.eli /dev/da5s1d

lissyara# geli attach /dev/da5s1d
Enter passphrase:
lissyara# dd if=/dev/random of=/dev/da5s1d.eli bs=1M
^C165+0 records in
164+0 records out
171966464 bytes transferred in 19.129466 secs (8989611 bytes/sec)
lissyara# newfs /dev/da5s1d.eli
/dev/da5s1d.eli: 48722.3MB (99783224 sectors) block size 16384, fragment size 4096
 using 145 cylinder groups of 336.88MB, 21560 blks, 21568 inodes.
super-block backups (for fsck -b #) at:
 160, 690080, 1380000, 2069920, 2759840, 3449760, 4139680,
lissyara# mount /dev/da5s1d.eli /mnt/da3/
lissyara# df -h
/dev/da5s1d.eli             47G    8.0K     43G     0%    /mnt/da3

а причина почему был меньше - непонятна... =(

[manefesto]

кто здесь ?
кидай в статьи

[Alex Keda]

та чё тут кидать?
статья ровно на

Код: Выделить всё

man geli

[manefesto]

дык если русский ман нарисуешь то уважуха с респектухой будет

[Alex Keda]

вопрос в ту же тему.
надо ли прятать эти метаданные

Код: Выделить всё

geli backup -v da0 /tmp/geli.backup.txt

или их можно хранить открыто?
раскуривание мана просветления не принесло

[MASiK]

Лис тут Тихо сам с собой ведёт беседу

[Alex Keda]

тема сложная, вероятно...