freebsd geli передать пароль

[IvanI]

есть шифрованные диски и им при создании и монтировании надо передать пароль из скрипта, в мане ниче ненашел, пароль всегда запрашивается с консоли

 

создание

aaa# geli init /dev/ad2c

Enter new passphrase:

Reenter new passphrase:

aaa#

 

монтирование

aaa#geli attach /dev/ad2c

Enter passphrase:

aaa#

 

подскажите пожалуста как передать пас?

[hmd]

кури http://ru.wikipedia.org/wiki/Expect

 

[IvanI]

спасибо!

других вариантов можно неискать?

[hmd]

для этого и сделан этот софт, может можно както и подругому, Expect помогает обойти интерактивный ввод, man geli может тоже помочь, есть там предусмотрены уже пароли в качестве параметров

[PommeFritz]

man geli секция EXAMPLES:

 

dd if=/dev/random of=/mnt/pendrive/da2.key bs=64 count=1

geli init -s 4096 -K /mnt/pendrive/da2.key /dev/da2

geli attach -k /mnt/pendrive/da2.key /dev/da2

 

ключ берется из файла, файл можно вытягивать по сети, брать с флешки, и т.д.

 

Кстати ad2c это, в общем-то, не совсем корректно. Тогда уж просто ad2

 

Edited February 13, 2008 by PommeFritz

[IvanI]

Кстати ad2c это, в общем-то, не совсем корректно. Тогда уж просто ad2

так было в примерах и так уже все сделано

 

ключевой файл к сожалению неподходит

 

 

[PommeFritz]

Хм, интересно, чем не подходит? Не вижу разницы хранить пароль в скрипте, подсовывая его извращенным способом, или просто хранить ключевой файл.

[IvanI]

пароли в скриптах нехранят, а вводить его 18 раз немного напряжно :)

[PommeFritz]

Чтобы не вводить его 18 раз, можно сделать маленький криптованный раздельчик, на котором лежит ключевой файл/файлы. Вводим пароль, монтируем, следом подключаются-монтируются остальные разделы, отмонтируется и отключается раздел с ключами. А вообще лучше использовать флешку: под наблюдением ответственного лица флешка достается из сейфа, втыкается в сервак, сервак загружается, разделы подключаются, флеха вынимается и прячется в сейф. Резервная флеха хранится в банке в анонимной ячейке хранения 8)