tests/reencryption-compat-test

   1 #!/bin/bash
   2
   3 CRYPTSETUP=../src/cryptsetup
   4 REENC=../src/cryptsetup-reencrypt
   5
   6 DEV_NAME=reenc9768
   7 IMG=reenc-data
   8 KEY1=key1
   9
  10 function remove_mapping()
  11 {
  12         [ -b /dev/mapper/$DEV_NAME ] && dmsetup remove $DEV_NAME
  13         [ ! -z "$LOOPDEV1" ] && losetup -d $LOOPDEV1 >/dev/null 2>&1
  14         rm -f $IMG $KEY1 >/dev/null 2>&1
  15         LOOPDEV1=""
  16 }
  17
  18 function fail()
  19 {
  20         [ -n "$1" ] && echo "$1"
  21         echo "FAILED"
  22         remove_mapping
  23         exit 2
  24 }
  25
  26 function skip()
  27 {
  28         [ -n "$1" ] && echo "$1"
  29         exit 0
  30 }
  31
  32 function open_crypt()
  33 {
  34         if [ -n "$1" ] ; then
  35                 echo "$1" | $CRYPTSETUP luksOpen $LOOPDEV1 $DEV_NAME || fail
  36         else
  37                 $CRYPTSETUP luksOpen -d key1 $LOOPDEV1 $DEV_NAME || fail
  38         fi
  39 }
  40
  41 function wipe() # $1 pass
  42 {
  43         open_crypt $1
  44         dd if=/dev/zero of=/dev/mapper/$DEV_NAME bs=256k >/dev/null 2>&1
  45         $CRYPTSETUP luksClose $DEV_NAME || fail
  46 }
  47
  48 function prepare() # $1 dev1_siz
  49 {
  50         remove_mapping
  51
  52         dd if=/dev/zero of=$IMG      bs=1k count=$1 >/dev/null 2>&1
  53         LOOPDEV1=$(losetup -f 2>/dev/null)
  54         [ -z "$LOOPDEV1" ] && fail "No free loop device"
  55         losetup $LOOPDEV1 $IMG
  56
  57         if [ ! -e $KEY1 ]; then
  58                 dd if=/dev/urandom of=$KEY1 count=1 bs=32 >/dev/null 2>&1
  59         fi
  60 }
  61
  62 function check_hash() # $1 pwd, $2 hash
  63 {
  64         open_crypt $1
  65         HASH=$(sha256sum /dev/mapper/$DEV_NAME | cut -d' ' -f 1)
  66         [ $HASH != "$2" ] && fail "HASH differs ($HASH)"
  67         $CRYPTSETUP remove $DEV_NAME || fail
  68 }
  69
  70 [ $(id -u) != 0 ] && skip "WARNING: You must be root to run this test, test skipped."
  71 [ ! -x "$REENC" ] && skip "Cannot find $REENC, test skipped."
  72
  73 # REENCRYPTION tests
  74
  75 HASH1=b69dae56a14d1a8314ed40664c4033ea0a550eea2673e04df42a66ac6b9faf2c
  76 HASH2=d85ef2a08aeac2812a648deb875485a6e3848fc3d43ce4aa380937f08199f86b
  77
  78 echo "[1] Reencryption"
  79 prepare 8192
  80 echo "key0" | $CRYPTSETUP -q luksFormat -s 128 -c aes-cbc-plain -i 1 --align-payload 4096 $LOOPDEV1 || fail
  81 wipe "key0"
  82 check_hash "key0" $HASH1
  83 echo "key0" | $REENC $LOOPDEV1 -q
  84 check_hash "key0" $HASH1
  85 echo "key0" | $REENC $LOOPDEV1 -q -s 256
  86 check_hash "key0" $HASH1
  87 echo "key0" | $REENC $LOOPDEV1 -q -s 256 -c aes-xts-plain64 -h sha256
  88 check_hash "key0" $HASH1
  89 echo "[2] Reencryption with data shift"
  90 echo "key0" | $CRYPTSETUP -q luksFormat -s 128 -i 1 --align-payload 2048 $LOOPDEV1 || fail
  91 wipe "key0"
  92 echo "key0" | $REENC $LOOPDEV1 -q -s 256 --reduce-device-size 1024 || fail
  93 check_hash "key0" $HASH2
  94 echo "key0" | $REENC $LOOPDEV1 -q -i 1 || fail
  95 check_hash "key0" $HASH2
  96 echo "[3] Reencryption with keyfile"
  97 echo "key0" | $CRYPTSETUP -q luksFormat -d key1 -s 128 -i 1 --align-payload 4096 $LOOPDEV1 || fail
  98 wipe
  99 check_hash "" $HASH1
 100 echo "key0" | $CRYPTSETUP -q luksAddKey -d key1 $LOOPDEV1 || fail
 101 $REENC $LOOPDEV1 -d key1 -S 0 -i 1 -q || fail
 102 check_hash "" $HASH1
 103 # FIXME echo "key0" | $REENC ...
 104
 105 remove_mapping
 106 exit 0