GELI - зашифровать раздел, а не весь диск

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-02-02 10:45:26

Толи лыжи не едут, толи...

Код: Выделить всё

lissyara# geli init -a hmac/sha256 -s 4096 /dev/da4s1d
Enter new passphrase:
Reenter new passphrase:

Metadata backup can be found in /var/backups/da4s1d.eli and
can be restored with the following command:

 # geli restore /var/backups/da4s1d.eli /dev/da4s1d

lissyara# geli attach /dev/da4s1d
Enter passphrase:
lissyara# ll /dev/da4s1d*
crw-r-----  1 root  operator    0, 123  2 фев 10:44 /dev/da4s1d
crw-r-----  1 root  operator    0, 124  2 фев 10:44 /dev/da4s1d.eli
lissyara# newfs /dev/da4s1d.eli
/dev/da4s1d.eli: 48722.3MB (99783224 sectors) block size 16384, fragment size 4096
 using 145 cylinder groups of 336.88MB, 21560 blks, 21568 inodes.
newfs: can't read old UFS1 superblock: read error from block device: Invalid argument
lissyara#   
и что я сделал не так?
Убей их всех! Бог потом рассортирует...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-02-02 10:54:16

Код: Выделить всё

lissyara# geli detach /dev/da4s1d
lissyara# geli init /dev/da4s1d
Enter new passphrase:
Reenter new passphrase:

Metadata backup can be found in /var/backups/da4s1d.eli and
can be restored with the following command:

 # geli restore /var/backups/da4s1d.eli /dev/da4s1d

lissyara# geli attach /dev/da4s1d
Enter passphrase:
lissyara# newfs /dev/da4s1d.eli
/dev/da4s1d.eli: 54812.6MB (112256128 sectors) block size 16384, fragment size 2048
 using 299 cylinder groups of 183.72MB, 11758 blks, 23552 inodes.
super-block backups (for fsck -b #) at:
 160, 376416, 752672, 1128928, 
размер фрагмента UFS2 не может быть меньше размера сектора hmac/sha256
у первого 512 у второго 4096
Без аутентификации - всё нормально
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-02-02 12:21:13

ну, и напоследок верный вариант - затеерть криптованый раздел dd из рандома
тогда на нём будут сектора и newfs раскурит что делать.
=======
что, заметим, и рекомендовано в мане... =)
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-02-02 12:23:19

Код: Выделить всё

/dev/da4s1d.eli             26G    4.0K     24G     0%    /mnt/da3
осталось разобраться, почему он вдвое меньше чем должен быть =)))
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-02-02 12:42:12

Код: Выделить всё

lissyara# geli init -a hmac/sha256 -s 4096 /dev/da5s1d
Enter new passphrase:
Reenter new passphrase:

Metadata backup can be found in /var/backups/da5s1d.eli and
can be restored with the following command:

 # geli restore /var/backups/da5s1d.eli /dev/da5s1d

lissyara# geli attach /dev/da5s1d
Enter passphrase:
lissyara# dd if=/dev/random of=/dev/da5s1d.eli bs=1M
^C165+0 records in
164+0 records out
171966464 bytes transferred in 19.129466 secs (8989611 bytes/sec)
lissyara# newfs /dev/da5s1d.eli
/dev/da5s1d.eli: 48722.3MB (99783224 sectors) block size 16384, fragment size 4096
 using 145 cylinder groups of 336.88MB, 21560 blks, 21568 inodes.
super-block backups (for fsck -b #) at:
 160, 690080, 1380000, 2069920, 2759840, 3449760, 4139680,
lissyara# mount /dev/da5s1d.eli /mnt/da3/
lissyara# df -h
/dev/da5s1d.eli             47G    8.0K     43G     0%    /mnt/da3
а причина почему был меньше - непонятна... =(
Убей их всех! Бог потом рассортирует...

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение manefesto » 2009-02-02 12:53:50

кто здесь ?
кидай в статьи
я такой яростный шо аж пиздеЦ
Изображение

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-02-02 12:59:02

та чё тут кидать?
статья ровно на

Код: Выделить всё

man geli
Убей их всех! Бог потом рассортирует...

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение manefesto » 2009-02-02 13:07:02

дык если русский ман нарисуешь то уважуха с респектухой будет
я такой яростный шо аж пиздеЦ
Изображение

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-06-09 19:15:09

вопрос в ту же тему.
надо ли прятать эти метаданные

Код: Выделить всё

geli backup -v da0 /tmp/geli.backup.txt
или их можно хранить открыто?
раскуривание мана просветления не принесло
Убей их всех! Бог потом рассортирует...

Аватара пользователя
MASiK
лейтенант
Сообщения: 625
Зарегистрирован: 2008-09-19 20:09:41
Откуда: Оттуда
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение MASiK » 2009-06-10 7:24:08

Лис тут Тихо сам с собой ведёт беседу :smile:
Самурай

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35267
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: GELI - зашифровать раздел, а не весь диск

Непрочитанное сообщение Alex Keda » 2009-06-10 18:55:18

тема сложная, вероятно...
Убей их всех! Бог потом рассортирует...