tekeです。

皆様のアドバイス大変参考になりました。
本当に有難う御座いました!!


> >
> > ロックファイルの為だけに暗号化されていないスライス切るのも
> > しっくりこなかったものでして。
>
> gbde(8) に書いてあるのかないのかハッキリしませんが -l オプショ
> ンからの類推(?)で init するときに -L をつけなければ最初のセ
> クターにロック・ファイルを置いとくことはできるようです.

この方法でうまくいきました。
パスフレーズとロックファイルと暗号化データの関係が
上手く理解できていないのですが、
パスフレーズを長く取っていれば問題ないと思い込んでおきます。

1点気になるのは init の時にsector_sizeを 2048に設定すると

gbde: write sector 0: Operation not permitted

と出力されるので512としたのですがパフォーマンスが悪くなりそうで
少し気がかりです。

あとはfstabとrc.confを調整して起動時にパスフレーズを入力させようかと考えてい
ます。
[rc.conf]
gbde_enable="YES"
gbde_autoattach_all="YES"


FreeBSD5.4なのでgeliは試せませんでしたが
今後の流れ的にはgeliっぽいので
そのうち乗り換えたいと思っています。
その時はまた質問させて頂くかもしれません。

最期にマニュアルを翻訳されてくださっている方に
本当に感謝いたします。有難う御座いました!!
(BSDのマニュアルは本当に助かってます。)












メールによる返信