Marcelo, Se eu entendi bem, você quer criptogravar o "/" e bootar nele?
Se for isto, não é possível com o Geom, não da de criptografar tudo e bootar por ele(como vou bootar um kernel que não consigo acessar por estar criptografado?). Você precisa ao menos dos arquivos de boot ao alcanse de "qualquer um" para que o sistema possa iniciar, carregar os modulos do geom e ai sim trabalhar com os discos criptografados. Att Em 19/02/08, Marcelo Soares da Costa<[EMAIL PROTECTED]> escreveu: > Caros amigos : > > Estou com um problema entre cadeira e teclado e estou andando em > circulos , fiz testes com geli e gbde para criptografar uma partição , > ambos funcionam muito bem mas não estou conseguindo montar > automaticamente no boot , creio que a pecinha com defeito seja esta > entre teclado e cadeira mesmo , gostei mais do geli, então gostaria de > saber se alguma alma caridosa pode apontar onde eu estou errado. > > O que eu quero é que a partição seja montada sem intervenção do admin , > pois a idéia é em caso de furto do equipamento não ter acesso a > partição , todas as providencias como boot single com senha etc serão > tomadas, sendo assim não havendo necessidade de digitar a senha ao > montar a partição ou coloca-la em um arquivo texto. > > segue o passo a passo : > > dd if=/dev/random of=/root/ad4s2.key bs=64 count=1 > > geli init -s 4096 -K /root/ad4s2.key /dev/ad4s2 > > cat /root/ad4s2.key | geli init -K - /dev/ad4s2 > > geli attach -k /root/ad4s2.key /dev/ad4s2 > > newfs /dev/ad4s2.eli > > mount /dev/ad4s2.eli /private/ > > no rc.conf : > > geli_devices="ad4s2" > geli_ad4s2_flags="-p -k /root/ad4s2.key" > > sempre que tento montar mesmo com : > > geli attach -p -k /root/ad4s2.key /dev/ad4s2 > > esta pedindo a senha > > tks > []'s > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Daniel Bristot de Oliveira ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
