《NetBSD指南-14.2.3.验证方法》
发表于 : 2010-03-02 21:36
另一方面,需要关注由 cgdconfig 提供的 cgd 验证方法。这些验证方法被用来验证加密短语是否正确。可用下列验证方法:
验证方法
none
不进行验证。 这可能很危险, 因为根本不用key验证。即使输入了一个错误的key cgdconfig 也正常地配置 cgd 设备, 但是volume上可用数据将被毁坏 (加密块和一个错误的key将导致随机数据, 随机数据用当前的key重新生成disklabel)。
disklabel
cgdconfig 扫描寻找一个有效的disklabel. 如果用提供的这个Key找到了一个有效的disklabel则验证成功。
ffs
cgdconfig 扫描寻找一个有效的FFS文件系统。如果用提供的这个key找到了一个有效的文件系统则验证成功。
验证方法
none
不进行验证。 这可能很危险, 因为根本不用key验证。即使输入了一个错误的key cgdconfig 也正常地配置 cgd 设备, 但是volume上可用数据将被毁坏 (加密块和一个错误的key将导致随机数据, 随机数据用当前的key重新生成disklabel)。
disklabel
cgdconfig 扫描寻找一个有效的disklabel. 如果用提供的这个Key找到了一个有效的disklabel则验证成功。
ffs
cgdconfig 扫描寻找一个有效的FFS文件系统。如果用提供的这个key找到了一个有效的文件系统则验证成功。