Início / unix / Perguntas / 793338
Accepted
user447274
Asked: 2025-04-05 05:38:33 +0800 CST

Listar e contar cifras usadas pelo cryptsetup em dispositivos /dev/mapper

  • 772

No meu computador Linux tenho /dev/mapper/muitos arquivos chamados file1, file2, file3.... .

Agora terei uma visão geral dos arquivos sobre qual cifra é usada com que frequência.

Eu tentei isso

for i in /dev/mapper/file* ; do cryptsetup status $i | grep cipher ; done | sort

e se tornar esta saída

  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-xts-plain64
  cipher:  aes-xts-plain64
  cipher:  aes-xts-plain64
  cipher:  serpent-xts-plain64
  cipher:  serpent-xts-plain64

mas estou procurando uma saída como esta:

13x  cipher:  aes-cbc-essiv:sha256
 3x  cipher:  aes-xts-plain64
 2x  cipher:  serpent-xts-plain64

e adicionalmente uma saída como esta:

file1  use cipher aes-xts-plain64
file2  use cipher serpent-xts-plain64
....
file13 use cipher aes-xts-plain64
linux

2 respostas

  1. Best Answer

    Em bash:

    #!/usr/bin/env bash

declare -A cipher
for file in /dev/mapper/file* ; do
    output="$( cryptsetup status "$file" | awk '$1=="cipher:" { print $2; }' )"
    test -n "$output" && cipher["$file"]="$output"
done

printf '%s\n' "${cipher[@]}" | sort -n | uniq -c

for file in "${!cipher[@]}"; do
    echo "${file#/dev/mapper/}: ${cipher["$file"]}"
done | column -t
    • 2

  2. Não trabalho com, cryptsetupentão criarei os seguintes arquivos para simular a saída de cryptsetup:

    i=1
for c in 'aes-cbc-essiv:sha256' 'aes-xts-plain64' 'serpent-xts-plain64'
do
    for ((j=i;j<=12;j+=3))
    do
        echo "  cipher: $c" > "file$j"
    done
    ((i++))
done

    Para simular a corrida, cryptsetup status $iexecutarei cat $i, por exemplo:

    $ cat file1
  cipher: aes-cbc-essiv:sha256

$ cat file2
  cipher: aes-xts-plain64

    Como não estou familiarizado com cryptsetupa saída, vou findimprimir o nome do arquivo e então chamar cat:

    $ find . -name 'file*' -printf "FILE: %f\n" -exec cat {} \;
FILE: file2
  cipher: aes-xts-plain64
FILE: file8
  cipher: aes-xts-plain64
FILE: file12
  cipher: serpent-xts-plain64
... snip ...

    Agora posso alimentar isso para awksomar contagens, imprimir as file use cipherlinhas em cipher_list.txte, finalmente, imprimir as contagens totais em cipher_counts.txt:

    awk  '
$1 == "FILE:"   { fname = $2; next }
$1 == "cipher:" { counts[$2]++
                  printf "%s use cipher %s\n", fname, $2 > "cipher_list.txt"
                }
END             { for (cipher in counts)
                      printf "%sx cipher: %s\n", counts[cipher], cipher > "cipher_counts.txt"
                }
' < <(find . -name 'file*' -printf "FILE: %f\n" -exec cat {} \; )

    Os resultados:

    $ cat cipher_counts.txt
4x cipher: aes-xts-plain64
4x cipher: serpent-xts-plain64
4x cipher: aes-cbc-essiv:sha256

$ cat cipher_list.txt
file2 use cipher aes-xts-plain64
file8 use cipher aes-xts-plain64
file12 use cipher serpent-xts-plain64
file11 use cipher aes-xts-plain64
file6 use cipher serpent-xts-plain64
file5 use cipher aes-xts-plain64
file3 use cipher serpent-xts-plain64
file10 use cipher aes-cbc-essiv:sha256
file9 use cipher serpent-xts-plain64
file7 use cipher aes-cbc-essiv:sha256
file1 use cipher aes-cbc-essiv:sha256
file4 use cipher aes-cbc-essiv:sha256

    A partir daqui, o OP pode executar os arquivos sorte columnformatá-los conforme desejado. Poderíamos empurrar a classificação e a formatação de impressão final para cima no awkcódigo, mas eu queria manter o awkcódigo (relativamente) simples neste ponto.

    Por exemplo, classificando cipher_list.txtpor nome de arquivo (e assumindo apenas uma linha/cifra por arquivo) e espaçando as colunas com no mínimo 1 espaço:

    $ sort -V cipher_list.txt | column -t -o ' '
file1  use cipher aes-cbc-essiv:sha256
file2  use cipher aes-xts-plain64
file3  use cipher serpent-xts-plain64
file4  use cipher aes-cbc-essiv:sha256
file5  use cipher aes-xts-plain64
file6  use cipher serpent-xts-plain64
file7  use cipher aes-cbc-essiv:sha256
file8  use cipher aes-xts-plain64
file9  use cipher serpent-xts-plain64
file10 use cipher aes-cbc-essiv:sha256
file11 use cipher aes-xts-plain64
file12 use cipher serpent-xts-plain64

    Quanto ao ambiente real do OP, presumo que seria suficiente para ele fazer a seguinte alteração:

    ##### change this:

' < <(find . -name 'file*' -printf "FILE: %f\n" -exec cat {} \; )
                                                      ^^^^^^

##### to this:

' < <(find . -name 'file*' -printf "FILE: %f\n" -exec cryptsetup status {} \; )
                                                      ^^^^^^^^^^^^^^^^^^^^
    • 2

relate perguntas