Опубликованы материалы выступления Poul-Henning Kamp на BSDcon 2003. Описывается GBDE (GEOM Based Disk Encryption) технология низкоуровневого шифрования дисков (шифрование на уровне диска, а не файловой системы), реализованная в FreeBSD 5.
В документах можно найти много полезной информации по функционированию дисковой подсистемы FreeBSD.
Примеры использования:
Первичная инициализация:
gbde init /dev/ad0e
Создание файловой системы:
gbde attach ad0e
dd if=/dev/random of=/dev/ad0e.bde bs=64k
newfs /dev/ad0e.bde
gbde detach ad0e
Работа с шифрованным диском:
gbde attach ad0e
fsck -o /dev/ad0e.bde
mount /dev/ad0e.bde /secret
umount /secret
gbde detach ad0e
|