色一情一乱一伦一区二区三区 ,小妖精又紧又湿高潮h视频69,天堂网www最新版资源在线

Heavenser

白手起家

論壇徽章:: 1

操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-08-10 06:20:00

電梯直達(dá)

1樓 [收藏(0)] [報(bào)告]

發(fā)表于 2016-06-28 17:02 |只看該作者 |倒序?yàn)g覽

本帖最后由 Heavenser 于 2016-06-29 19:58 編輯

這里假設(shè)安裝的硬盤為 ada1，EFI 分區(qū)為 ada1p1，/boot 為 ada1p2 ，/ 為 ada1p3 ，實(shí)際操作時(shí)請(qǐng)注意修改

至少要建三個(gè)分區(qū)

EFI    至少800K，如果是打算多系統(tǒng)共用的話建議128M
/boot  建議至少1G，太小的話后續(xù)系統(tǒng)更新會(huì)導(dǎo)致空間不足
/          適量

建立 GPT 分區(qū)表
gpart create -s gpt ada1 #如果硬盤上有其他分區(qū)請(qǐng)?zhí)^此步

建立分區(qū)
gpart add -t efi -s 800K ada1  #這是EFI 分區(qū)
gpart add -t freebsd-ufs -s 1G ada1 #這是 /boot
gpart add -t freebsd-ufs -s 65G ada1 #這是 / ，本文中需要加密的分區(qū)

把 bootx64.efi 寫入 EFI 分區(qū)
dd if=/boot/boot1.efifat of=/dev/ada1p1 #實(shí)際上 FreeBSD 的 UEFI 鏡像里的 bootx64.efi 和 /boot/boot1.efifat 里面的 bootx64.efi 散列值一樣，可以直接復(fù)制過去

格式化 /boot 并掛載
newfs /dev/ada1p2
mount /dev/ada1p2 /media
mkdir /media/boot #由于 FreeBSD 提供的 bootx64.efi 默認(rèn)引導(dǎo)所需文件在 boot 目錄下，所以要建立一個(gè) boot 目錄，否則引導(dǎo)會(huì)出問題

創(chuàng)建主密鑰
dd if=/dev/urandom of=/media/boot/ada1p3.key bs=256 count=1

創(chuàng)建與格式化加密分區(qū)并掛載
geli init -l 256 -b -s 4096 -K /media/ada1p3.key /dev/ada1p3 #提示輸入新密碼，重復(fù)兩次
cp /var/backups/ada1p3.eli /media/boot #把 ada1p3.eli 的備份復(fù)制到 /boot 的 boot 目錄中
geli attach -k /media/ada1p3.key /dev/ada1p3 #輸入密碼
newfs -U -j -L FreeBSD /dev/ada1p3.eli
mount /dev/ada1p3.eli /mnt
mkdir -p /mnt/usr/bootdir #新建 /boot 的掛載目錄，放哪都可以，只要在新系統(tǒng)的 / 下就行
umount /dev/ada1p2
mount /dev/ada1p2 /mnt/usr/bootdir
ln -s /mnt/usr/bootdir/boot /mnt/boot #由于上面描述的引導(dǎo)問題，/boot 不能直接掛載到 / 下，需要?jiǎng)?chuàng)建一條軟鏈接

然后是安裝與基本配置，我用 bsdinstall ，略過……
用 bsdinstall 安裝完后先不要重啟，根據(jù)提示進(jìn)入 chroot 環(huán)境，把剛才的軟鏈接刪掉，并重新建立軟鏈接
rm boot #注意是 boot 不是 boot/
ln -s /usr/bootdir/boot /boot

配置 loader.conf
ee /boot/loader.conf

然后輸入以下內(nèi)容：
geli_ada1p3_keyfile0_load="YES"
geli_ada1p3_keyfile0_type="ada1p3:geli_keyfile0"
geli_ada1p3_keyfile0_name="/boot/ada1p3.key"
aesni_load="YES"
geom_eli_load="YES"
geom_eli_passphrase_prompt="YES"
vfs.root.mountfrom="ufs:/dev/ada1p3.eli"
kern.geom.label.gptid.enable="0"

保存退出，然后重啟就可以了。

下圖是我的三系統(tǒng)根分區(qū)加密方案，供大家欣賞