Страница 1 из 1

Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-03-11 13:26:00
Jabali
Имею FreeBSD 7.2

Всё делаю по инструкцию много уважемого фрибеисдющника
http://www.lissyara.su/articles/freebsd ... /geom-eli/
Забдался уже аки пёс

сижу под рутом

Дохожу до фразы

Код: Выделить всё

Далее достаточно продолжительная процедура создания файловой системы (у меня ушло на это около 4-часов):
# dd if=/dev/random of=/dev/ad6s1d.eli bs=1m
и у меня выдает

Код: Выделить всё

dd: /dev/ad6s1d.eli: Operation not permitted
1+0 records in
0+0 records out
0 bytes transferred in 0.050782 secs (0 bytes/sec
GEOM_ELI: ad6s1d.eli 4096 bytes corrupted at offset 4096.
таких штук 20 сообщений
а команда
newfs /dev/ad6s1d.eli

Код: Выделить всё

/dev/ad6s1d.eli: 122101.1MB (250062976 sectors) block size 16384, fragment size 4096
	using 363 cylinder groups of 336.98MB, 21567 blks, 21568 inodes.
newfs: can't read old UFS1 superblock: read error from block device: Invalid argument
ls /dev | grep eli

Код: Выделить всё

ls /dev | grep eli
ls /dev

Код: Выделить всё

acpi		audit		klog		random		ttyva
ad4		console		kmem		stderr		ttyvb
ad4s1		consolectl	log		stdin		ttyvc
ad4s1a		ctty		lpt0		stdout		ttyvd
ad4s1b		cuad0		lpt0.ctl	sysmouse	ttyve
ad4s1c		cuad0.init	mdctl		ttyd0		ttyvf
ad4s1d		cuad0.lock	mem		ttyd0.init	ufsid
ad4s1e		dcons		net		ttyd0.lock	urandom
ad4s1f		devctl		net1		ttyp0		usb
ad4s2		devstat		net2		ttyv0		usb0
ad4s2c		dgdb		net3		ttyv1		usb1
ad4s2d		dumpdev		net4		ttyv2		usb2
ad6		fd		network		ttyv3		usb3
ad6s1		fido		nfs4		ttyv4		xpt0
ad6s1c		geom.ctl	nfslock		ttyv5		zero
ad6s1d		io		null		ttyv6
ad6s1d.eli	kbd0		pci		ttyv7
ata		kbd1		ppi0		ttyv8
atkbd0		kbdmux0		ptyp0		ttyv9
Что делать чтобы пермишин был?

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-03-11 17:51:59
zoid
С какими параметрами был запущен geli init?

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-03-12 10:37:27
Jabali
zoid писал(а):С какими параметрами был запущен geli init?
с как в статье

Код: Выделить всё

# geli init -s 4096 -K /etc/eli/1.key -e Blowfish -a hmac/sha512 -l 384 /dev/ad4s1d
Сейчас устанавливаю 6.4 может на ней заработает

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-03-12 11:53:04
Jabali
Нет, не работает ни на 7.2 ни на 6.4 чистая установка, все по инcтрукци

вот что выдает пробовал на двух разных HHD(думал из-за него)
Изображение

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-03-12 15:20:38
Jabali
Возможно это что то страшное с жосткими дсиками с двумя сразу, они старые конечно но... а вот с флешкой все работает как должно!

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-03-22 16:57:56
Jabali
Какая то не разрещимая задача видимо на freebsd.org спрашиваю тоже никто не знает...

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-03-25 11:47:52
reLax
Как ни странно это прозвучит - попробуйте использовать другой метод шифрования, например AES256+HMAC/SHA256. У меня было подобное, помогло именно это

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-04-01 10:30:06
Jabali
Видимо действительно что-то с шифрованием (-e Blowfish) или с контролем целостности (-a hmac/sha512)... работает только если подцеплять так

Код: Выделить всё

geli init -s 4096 -P -K /keys/master.ad1 /dev/ad1
Это AES-CBC 128 шифрование получается, оно достаточно для того чтобы продержать пару месяцев при попытки расшифровать?

Re: Шифрованный раздел не хочет форматироваться GELI?

Добавлено: 2010-04-01 11:29:47
Jabali
Да! Не работает если создавать с -a hmac/sha512 (пробовал -a hmac/sha256) - контроль целостности!!!!!!!!!!!!!!!!!!!! Ни на старых дисках ни на только что из магазина ни на каких не рабоатет ни с AES ни с Blowfish! Посмотрел другие инструкции никто его не использует.

Он вообще нужен?