내 질문에 앞서 관련성이 있는지 확실하지 않기 때문에 몇 가지 배경 정보를 알려드립니다.
FreeBSD 10.1에서 GELI를 사용하여 외부 썸 드라이브로 부팅하여 전체 디스크 암호화를 설정하려고 합니다. 나는 FreeBSD 섹션 3.5를 기반으로 FreeBSD의 이전 버전에서 수년에 걸쳐 이 작업을 여러 번 수행했습니다.이 종이.
2005년에 FreeBSD 6.0으로 작성되었기 때문에 지금은 꽤 오래된 것이지만 수년에 걸쳐 나에게 많은 도움이 되었으며 아직 더 새로운 것을 찾지 못했습니다.
어쨌든 하드 드라이브를 지우고 geli init, geli Attach, bsdlabel 및 newfs를 수행했습니다. 이제 섹션 3.5.4의 맨 아래에 표시된 대로 시스템을 설치하려고 합니다.
mount /dev/ad0.elia /fixed
이 작업을 시도하면 "해당 파일이나 디렉터리가 없습니다"(/fixed 참조)라는 메시지가 나타납니다.
그래서 한번 시도해 보았습니다 mkdir /fixed. 그런데 " Read-only file system"라고 말하더군요.
그런 다음 하나를 수행했는데 chmod +w /나에게 불평하지 않고 mkdir을 다시 시도했지만 다시 읽기 전용 파일 시스템이라고 말했습니다.
어떻게 해야 하나요? 감사해요.
편집하다:/mnt주위를 둘러보니 마운트할 수 있는 기존 디렉토리가 있다는 것을 알았습니다 . 하지만 그럴 수 없기 mkdir /mnt/fixed때문에 한 번에 하나만 설치할 수 있는 것 같습니다. 그리고 디렉터리도 없고 /dist그런 것도 없고 /dist/10.1-RELEASEinstall.sh라는 파일도 없는 것 같아서 어차피 설치로 하고 싶은 걸 할 수가 없는데... 이건 다른 질문인 것 같아요.
답변1
이제 설치 프로그램은 geli 위에 ZFS 설정을 지원합니다. 설치 프로그램을 사용하는 것이 좋습니다. 소리와는 약간 다르게 작동하지만(링크를 클릭하지 않음) 잘 작동합니다.
새로운 설치 프로그램 설정은 두 개의 GPT 파티션을 생성합니다. 하나는 커널만 포함하는 /boot용이고 암호로 보호된 암호화 키 복사본입니다. 시작 시 커널은 암호를 묻는 메시지를 표시하고 암호화된 디스크를 설정합니다. 따라서 암호화되지 않은 유일한 것은 커널입니다.
비밀번호로 보호된 키를 외부 썸 드라이브에 쉽고 안전하게 복사할 수 있습니다. 또는 더 나은 방법은 외부 디스크를 설정하여 암호화되지 않은 부팅을 복사하고 전체 시스템 백업을 위해 암호화된 루트 및 zfs를 외부 디스크로 보낼 수 있습니다. 현장을 떠날 수 있습니다.