Шифрованный раздел не хочет форматироваться GELI?

[Jabali]

Имею FreeBSD 7.2

Всё делаю по инструкцию много уважемого фрибеисдющника
http://www.lissyara.su/articles/freebsd ... /geom-eli/
Забдался уже аки пёс

сижу под рутом

Дохожу до фразы

Код: Выделить всё

Далее достаточно продолжительная процедура создания файловой системы (у меня ушло на это около 4-часов):
# dd if=/dev/random of=/dev/ad6s1d.eli bs=1m

и у меня выдает

Код: Выделить всё

dd: /dev/ad6s1d.eli: Operation not permitted
1+0 records in
0+0 records out
0 bytes transferred in 0.050782 secs (0 bytes/sec
GEOM_ELI: ad6s1d.eli 4096 bytes corrupted at offset 4096.
таких штук 20 сообщений

а команда
newfs /dev/ad6s1d.eli

Код: Выделить всё

/dev/ad6s1d.eli: 122101.1MB (250062976 sectors) block size 16384, fragment size 4096
	using 363 cylinder groups of 336.98MB, 21567 blks, 21568 inodes.
newfs: can't read old UFS1 superblock: read error from block device: Invalid argument

ls /dev | grep eli

Код: Выделить всё

ls /dev | grep eli

ls /dev

Код: Выделить всё

acpi		audit		klog		random		ttyva
ad4		console		kmem		stderr		ttyvb
ad4s1		consolectl	log		stdin		ttyvc
ad4s1a		ctty		lpt0		stdout		ttyvd
ad4s1b		cuad0		lpt0.ctl	sysmouse	ttyve
ad4s1c		cuad0.init	mdctl		ttyd0		ttyvf
ad4s1d		cuad0.lock	mem		ttyd0.init	ufsid
ad4s1e		dcons		net		ttyd0.lock	urandom
ad4s1f		devctl		net1		ttyp0		usb
ad4s2		devstat		net2		ttyv0		usb0
ad4s2c		dgdb		net3		ttyv1		usb1
ad4s2d		dumpdev		net4		ttyv2		usb2
ad6		fd		network		ttyv3		usb3
ad6s1		fido		nfs4		ttyv4		xpt0
ad6s1c		geom.ctl	nfslock		ttyv5		zero
ad6s1d		io		null		ttyv6
ad6s1d.eli	kbd0		pci		ttyv7
ata		kbd1		ppi0		ttyv8
atkbd0		kbdmux0		ptyp0		ttyv9

Что делать чтобы пермишин был?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zoid]

С какими параметрами был запущен geli init?

[Jabali]

С какими параметрами был запущен geli init?

с как в статье

Код: Выделить всё

# geli init -s 4096 -K /etc/eli/1.key -e Blowfish -a hmac/sha512 -l 384 /dev/ad4s1d

Сейчас устанавливаю 6.4 может на ней заработает

[Jabali]

Нет, не работает ни на 7.2 ни на 6.4 чистая установка, все по инcтрукци

вот что выдает пробовал на двух разных HHD(думал из-за него)

[Jabali]

Возможно это что то страшное с жосткими дсиками с двумя сразу, они старые конечно но... а вот с флешкой все работает как должно!

[Jabali]

Какая то не разрещимая задача видимо на freebsd.org спрашиваю тоже никто не знает...

[reLax]

Как ни странно это прозвучит - попробуйте использовать другой метод шифрования, например AES256+HMAC/SHA256. У меня было подобное, помогло именно это

[Jabali]

Видимо действительно что-то с шифрованием (-e Blowfish) или с контролем целостности (-a hmac/sha512)... работает только если подцеплять так

Код: Выделить всё

geli init -s 4096 -P -K /keys/master.ad1 /dev/ad1

Это AES-CBC 128 шифрование получается, оно достаточно для того чтобы продержать пару месяцев при попытки расшифровать?

[Jabali]

Да! Не работает если создавать с -a hmac/sha512 (пробовал -a hmac/sha256) - контроль целостности!!!!!!!!!!!!!!!!!!!! Ни на старых дисках ни на только что из магазина ни на каких не рабоатет ни с AES ни с Blowfish! Посмотрел другие инструкции никто его не использует.

Он вообще нужен?