【发布时间】：2015-06-14 21:17:09
【问题描述】：
我有一个 3 磁盘 RAIDz1 池，在 GEOM_ELI 中使用 AES128 加密，自版本 8 以来我一直在 FreeNAS 中使用它。 zpool 升级了很多次，总的来说，我对 ZFS 非常满意。
然而，最近我对 FreeNAS 越来越失望。多年来没有修复的大部分错误。但总体而言，我在他们的操作系统上使用闪存驱动器 INSISTING，尽管其中大部分是只读的。 它仍然是单点故障，并且总是将启动时间延长几分钟。底线，我只想在这个池中使用 Vanilla FreeBSD。 我正在寻找更多的灵活性，并希望通过这个出色的操作系统来自学。
做一些更广泛的研究，我发现了许多关于将 FreeBSD 天真地安装到 ZFS 卷并将其安装为 / 的教程 直到我做了更多的研究并找到了一篇关于以 root 身份安装 zfs 加密卷的文章。后来我发现 FreeBSD 10 在安装过程中会这样做，这至少可以说是很棒的。
我用 VMWare 工作站制作了一个虚拟机，带有三个 2TB 驱动器，作为物理磁盘通过，每一步都执行到 T，一切都很顺利。现在我更好地掌握了我正在执行的命令以及执行这些命令的原因，我想对一个已经存在的池执行此操作，该池已经有很多数据。
默认情况下，FreeNAS 在每个数据磁盘的前面创建一个 2GB 的 SWAP 分区。我删除了交换空间，并将其设置为每个驱动器上的 1.5GB 分区，剩余 512MB 用于交换。我遵循每一步，根据需要改变事情。 （我有 3 个磁盘，教程说 4 个，我的池名称是 foxhole，教程是 zroot。）我成功使用 geom_eli 解密我的卷并成功安装它。
我没有跳过提供的任何步骤。我什至复制了我收到的每个命令，并在一个文本文件中对其进行了更改，以便它们适合我的情况。
这是我现在的问题。 最终重新启动以测试所有内容后，内核开始启动，然后我在 mountroot 终端吐口水。 geom_eli 似乎没有尝试解密我的根卷。我怀疑为什么。如果我错了，请纠正我。 在教程开始时，我收到了为加密卷创建新几何图形的命令：
geli init -b -B /boot/zfs/bootdir/da0p4.eli -e AES-XTS -K /boot/zfs/bootdir/encryption.key -l 256 -s 4096 /dev/da0p4
geli init -b -B /boot/zfs/bootdir/da1p4.eli -e AES-XTS -K /boot/zfs/bootdir/encryption.key -l 256 -s 4096 /dev/da1p4
geli init -b -B /boot/zfs/bootdir/da2p4.eli -e AES-XTS -K /boot/zfs/bootdir/encryption.key -l 256 -s 4096 /dev/da2p4
由于我的卷已经存在，我无法执行那些会创建“/boot/zfs/bootdir/daXp4.eli”文件的命令。
我真的只是在猜测这是原因。 我在尝试执行时注意到了这一点：
mv bootdir/*.eli bootdir/boot/
给我“不匹配”。
我假设在解密池时会创建这些。
我为这篇文章道歉。我试图在不提供太多信息的情况下提供尽可能多的信息。在过去的 18 个小时里，我一直在为此工作。我真的很喜欢头脑清醒的人来看看这个。
如果我错过了任何有用的信息，请告诉我。
【问题讨论】：
标签： unix encryption freebsd boot zfs