tests/reencryption-compat-test

   1 #!/bin/bash
   2
   3 CRYPTSETUP=../src/cryptsetup
   4 REENC=../src/cryptsetup-reencrypt
   5
   6 DEV_NAME=reenc9768
   7 DEV_NAME2=reenc1273
   8 IMG=reenc-data
   9 KEY1=key1
  10 PWD1="93R4P4pIqAH8"
  11
  12 function remove_mapping()
  13 {
  14         [ -b /dev/mapper/$DEV_NAME2 ] && dmsetup remove $DEV_NAME2
  15         [ -b /dev/mapper/$DEV_NAME ] && dmsetup remove $DEV_NAME
  16         [ ! -z "$LOOPDEV1" ] && losetup -d $LOOPDEV1 >/dev/null 2>&1
  17         rm -f $IMG $KEY1 >/dev/null 2>&1
  18         LOOPDEV1=""
  19 }
  20
  21 function fail()
  22 {
  23         [ -n "$1" ] && echo "$1"
  24         echo "FAILED"
  25         remove_mapping
  26         exit 2
  27 }
  28
  29 function skip()
  30 {
  31         [ -n "$1" ] && echo "$1"
  32         exit 0
  33 }
  34
  35 function open_crypt()
  36 {
  37         if [ -n "$1" ] ; then
  38                 echo "$1" | $CRYPTSETUP luksOpen $LOOPDEV1 $DEV_NAME || fail
  39         else
  40                 $CRYPTSETUP luksOpen -d key1 $LOOPDEV1 $DEV_NAME || fail
  41         fi
  42 }
  43
  44 function wipe_dev() # $1 dev
  45 {
  46         dd if=/dev/zero of=$1 bs=256k >/dev/null 2>&1
  47 }
  48
  49 function wipe() # $1 pass
  50 {
  51         open_crypt $1
  52         wipe_dev /dev/mapper/$DEV_NAME
  53         $CRYPTSETUP luksClose $DEV_NAME || fail
  54 }
  55
  56 function prepare() # $1 dev1_siz
  57 {
  58         remove_mapping
  59
  60         dd if=/dev/zero of=$IMG      bs=1k count=$1 >/dev/null 2>&1
  61         LOOPDEV1=$(losetup -f 2>/dev/null)
  62         [ -z "$LOOPDEV1" ] && fail "No free loop device"
  63         losetup $LOOPDEV1 $IMG
  64
  65         if [ ! -e $KEY1 ]; then
  66                 dd if=/dev/urandom of=$KEY1 count=1 bs=32 >/dev/null 2>&1
  67         fi
  68 }
  69
  70 function check_hash_dev() # $1 dev, $2 hash
  71 {
  72         HASH=$(sha256sum $1 | cut -d' ' -f 1)
  73         [ $HASH != "$2" ] && fail "HASH differs ($HASH)"
  74 }
  75
  76 function check_hash() # $1 pwd, $2 hash
  77 {
  78         open_crypt $1
  79         check_hash_dev /dev/mapper/$DEV_NAME $2
  80         $CRYPTSETUP remove $DEV_NAME || fail
  81 }
  82
  83 [ $(id -u) != 0 ] && skip "WARNING: You must be root to run this test, test skipped."
  84 [ ! -x "$REENC" ] && skip "Cannot find $REENC, test skipped."
  85
  86 # REENCRYPTION tests
  87
  88 HASH1=b69dae56a14d1a8314ed40664c4033ea0a550eea2673e04df42a66ac6b9faf2c
  89 HASH2=d85ef2a08aeac2812a648deb875485a6e3848fc3d43ce4aa380937f08199f86b
  90 HASH3=e4e5749032a5163c45125eccf3e8598ba5ed840df442c97e1d5ad4ad84359605
  91
  92 echo "[1] Reencryption"
  93 prepare 8192
  94 echo $PWD1 | $CRYPTSETUP -q luksFormat -s 128 -c aes-cbc-plain -i 1 --align-payload 4096 $LOOPDEV1 || fail
  95 wipe $PWD1
  96 check_hash $PWD1 $HASH1
  97 echo $PWD1 | $REENC $LOOPDEV1 -q
  98 check_hash $PWD1 $HASH1
  99 echo $PWD1 | $REENC $LOOPDEV1 -q -s 256
 100 check_hash $PWD1 $HASH1
 101 echo $PWD1 | $REENC $LOOPDEV1 -q -s 256 -c aes-xts-plain64 -h sha256
 102 check_hash $PWD1 $HASH1
 103 echo $PWD1 | $REENC $LOOPDEV1 -q --use-directio
 104 check_hash $PWD1 $HASH1
 105
 106 echo "[2] Reencryption with data shift"
 107 echo $PWD1 | $CRYPTSETUP -q luksFormat -c aes-cbc-essiv:sha256 -s 128 -i 1 --align-payload 2048 $LOOPDEV1 || fail
 108 wipe $PWD1
 109 echo $PWD1 | $REENC $LOOPDEV1 -q -s 256 --reduce-device-size 1024S || fail
 110 check_hash $PWD1 $HASH2
 111 echo $PWD1 | $REENC $LOOPDEV1 -q -i 1 || fail
 112 check_hash $PWD1 $HASH2
 113
 114 echo "[3] Reencryption with keyfile"
 115 echo $PWD1 | $CRYPTSETUP -q luksFormat -d key1 -c aes-cbc-essiv:sha256 -s 128 -i 1 --align-payload 4096 $LOOPDEV1 || fail
 116 wipe
 117 check_hash "" $HASH1
 118 echo $PWD1 | $CRYPTSETUP -q luksAddKey -d key1 $LOOPDEV1 || fail
 119 $REENC $LOOPDEV1 -d key1 -S 0 -i 1 -q || fail
 120 check_hash "" $HASH1
 121 # FIXME echo $PWD1 | $REENC ...
 122
 123 echo "[4] Encryption of not yet encrypted device"
 124 # well, movin' zeroes :-)
 125 OFFSET=2048
 126 SIZE=$(blockdev --getsz $LOOPDEV1)
 127 wipe_dev $LOOPDEV1
 128 dmsetup create $DEV_NAME2 --table "0 $(($SIZE - $OFFSET)) linear $LOOPDEV1 0" || fail
 129 check_hash_dev /dev/mapper/$DEV_NAME2 $HASH3
 130 dmsetup remove $DEV_NAME2 || fail
 131 echo $PWD1 | $REENC $LOOPDEV1 -c aes-cbc-essiv:sha256 -s 128 --new --reduce-device-size "$OFFSET"S -q
 132 check_hash $PWD1 $HASH3
 133
 134 remove_mapping
 135 exit 0