Страница 1 из 1
GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 10:45:26
Alex Keda
Толи лыжи не едут, толи...
Код: Выделить всё
lissyara# geli init -a hmac/sha256 -s 4096 /dev/da4s1d
Enter new passphrase:
Reenter new passphrase:
Metadata backup can be found in /var/backups/da4s1d.eli and
can be restored with the following command:
# geli restore /var/backups/da4s1d.eli /dev/da4s1d
lissyara# geli attach /dev/da4s1d
Enter passphrase:
lissyara# ll /dev/da4s1d*
crw-r----- 1 root operator 0, 123 2 фев 10:44 /dev/da4s1d
crw-r----- 1 root operator 0, 124 2 фев 10:44 /dev/da4s1d.eli
lissyara# newfs /dev/da4s1d.eli
/dev/da4s1d.eli: 48722.3MB (99783224 sectors) block size 16384, fragment size 4096
using 145 cylinder groups of 336.88MB, 21560 blks, 21568 inodes.
newfs: can't read old UFS1 superblock: read error from block device: Invalid argument
lissyara#
и что я сделал не так?
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 10:54:16
Alex Keda
Код: Выделить всё
lissyara# geli detach /dev/da4s1d
lissyara# geli init /dev/da4s1d
Enter new passphrase:
Reenter new passphrase:
Metadata backup can be found in /var/backups/da4s1d.eli and
can be restored with the following command:
# geli restore /var/backups/da4s1d.eli /dev/da4s1d
lissyara# geli attach /dev/da4s1d
Enter passphrase:
lissyara# newfs /dev/da4s1d.eli
/dev/da4s1d.eli: 54812.6MB (112256128 sectors) block size 16384, fragment size 2048
using 299 cylinder groups of 183.72MB, 11758 blks, 23552 inodes.
super-block backups (for fsck -b #) at:
160, 376416, 752672, 1128928,
размер фрагмента UFS2 не может быть меньше размера сектора hmac/sha256
у первого 512 у второго 4096
Без аутентификации - всё нормально
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 12:21:13
Alex Keda
ну, и напоследок верный вариант - затеерть криптованый раздел dd из рандома
тогда на нём будут сектора и newfs раскурит что делать.
=======
что, заметим, и рекомендовано в мане...
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 12:23:19
Alex Keda
осталось разобраться, почему он вдвое меньше чем должен быть
))
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 12:42:12
Alex Keda
Код: Выделить всё
lissyara# geli init -a hmac/sha256 -s 4096 /dev/da5s1d
Enter new passphrase:
Reenter new passphrase:
Metadata backup can be found in /var/backups/da5s1d.eli and
can be restored with the following command:
# geli restore /var/backups/da5s1d.eli /dev/da5s1d
lissyara# geli attach /dev/da5s1d
Enter passphrase:
lissyara# dd if=/dev/random of=/dev/da5s1d.eli bs=1M
^C165+0 records in
164+0 records out
171966464 bytes transferred in 19.129466 secs (8989611 bytes/sec)
lissyara# newfs /dev/da5s1d.eli
/dev/da5s1d.eli: 48722.3MB (99783224 sectors) block size 16384, fragment size 4096
using 145 cylinder groups of 336.88MB, 21560 blks, 21568 inodes.
super-block backups (for fsck -b #) at:
160, 690080, 1380000, 2069920, 2759840, 3449760, 4139680,
lissyara# mount /dev/da5s1d.eli /mnt/da3/
lissyara# df -h
/dev/da5s1d.eli 47G 8.0K 43G 0% /mnt/da3
а причина почему был меньше - непонятна... =(
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 12:53:50
manefesto
кто здесь ?
кидай в статьи
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 12:59:02
Alex Keda
та чё тут кидать?
статья ровно на
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-02-02 13:07:02
manefesto
дык если русский ман нарисуешь то уважуха с респектухой будет
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-06-09 19:15:09
Alex Keda
вопрос в ту же тему.
надо ли прятать эти метаданные
или их можно хранить открыто?
раскуривание мана просветления не принесло
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-06-10 7:24:08
MASiK
Лис тут Тихо сам с собой ведёт беседу
Re: GELI - зашифровать раздел, а не весь диск
Добавлено: 2009-06-10 18:55:18
Alex Keda
тема сложная, вероятно...