主页 / unix / 问题 / 429806
Accepted
electronpygmy
Asked: 2018-03-13 11:44:43 +0800 CST

FreeBSD GELI 加密磁盘容量 vs 未加密磁盘容量

  • 772

我在 FreeBSD 11 上使用 GELI 使用 AES256 加密我的外部备份设备。我最近将磁盘更改为 240GB SSD，因此只有一半的容量可用，这导致备份失败。

  • 视窗 10；SSD显示232GB

  • 自由BSD 11；SSD显示207GB

    dd if=/dev/zero of=/dev/da0 bs=1M count=10
gpart add -t freebsd /dev/da0
newfs /dev/da0 >& /dev/null
mount /dev/da0 /mnt/backup
df -g
/dev/da0   225  0  207  0%  /bk/disk

  • 自由BSD 11；SSD显示116GB

    da0.eli created
da0.elis1 added
=>       40  244198504  da0.eli  GPT  (116G)
         40  244198504        1  freebsd  (116G)
/dev/da0.elis1   112  0  103  0%  /bk/disk

这是预期的还是与行业规模有关？

freebsd disk-encryption

1 个回答

  1. Best Answer

    根据手册页，验证选项 -ahmac/sha256 需要 11%。问题是在没有设置需要 50% 的默认扇区大小的情况下启用验证。即用 -ahmac/sha256 指定 -s4096

    # geli init -l256 -eaes -ahmac/sha256 -J /root/da0.txt -B /root/da0.eli -K /root/da0.key /dev/da0
# geli attach -k /root/da0.key /dev/da0
# geli list
1. Name: da0.eli
   Mediasize: 125029674496 (116G)
   Sectorsize: 512
   Mode: r0w0e0
Consumers:
1. Name: da0
   Mediasize: 250059350016 (233G)
   Sectorsize: 512
   Mode: r1w1e1

# geli init -l256 -eaes -J /root/da0.txt -B /root/da0.eli -K /root/da0.key /dev/da0
# geli attach -k /root/da0.key /dev/da0
# geli list
1. Name: da0.eli
   Mediasize: 250059349504 (233G)
   Sectorsize: 512
   Mode: r0w0e0
Consumers:
1. Name: da0
   Mediasize: 250059350016 (233G)
   Sectorsize: 512
   Mode: r1w1e1

# geli init -s4096 -l256 -eaes -ahmac/sha256 -J /root/da0.txt -B /root/da0.eli -K /root/da0.key /dev/da0
# geli attach -k /root/da0.key /dev/da0
# geli list
1. Name: da0.eli
   Mediasize: 222274973696 (207G)
   Sectorsize: 4096
   Mode: r0w0e0
Consumers:
1. Name: da0
   Mediasize: 250059350016 (233G)
   Sectorsize: 512
   Mode: r1w1e1
    • 2

相关问题