tests/reencryption-compat-test

   1 #!/bin/bash
   2
   3 CRYPTSETUP=../src/cryptsetup
   4 REENC=../src/cryptsetup-reencrypt
   5
   6 DEV_NAME=reenc9768
   7 DEV_NAME2=reenc1273
   8 IMG=reenc-data
   9 KEY1=key1
  10
  11 function remove_mapping()
  12 {
  13         [ -b /dev/mapper/$DEV_NAME2 ] && dmsetup remove $DEV_NAME2
  14         [ -b /dev/mapper/$DEV_NAME ] && dmsetup remove $DEV_NAME
  15         [ ! -z "$LOOPDEV1" ] && losetup -d $LOOPDEV1 >/dev/null 2>&1
  16         rm -f $IMG $KEY1 >/dev/null 2>&1
  17         LOOPDEV1=""
  18 }
  19
  20 function fail()
  21 {
  22         [ -n "$1" ] && echo "$1"
  23         echo "FAILED"
  24         remove_mapping
  25         exit 2
  26 }
  27
  28 function skip()
  29 {
  30         [ -n "$1" ] && echo "$1"
  31         exit 0
  32 }
  33
  34 function open_crypt()
  35 {
  36         if [ -n "$1" ] ; then
  37                 echo "$1" | $CRYPTSETUP luksOpen $LOOPDEV1 $DEV_NAME || fail
  38         else
  39                 $CRYPTSETUP luksOpen -d key1 $LOOPDEV1 $DEV_NAME || fail
  40         fi
  41 }
  42
  43 function wipe_dev() # $1 dev
  44 {
  45         dd if=/dev/zero of=$1 bs=256k >/dev/null 2>&1
  46 }
  47
  48 function wipe() # $1 pass
  49 {
  50         open_crypt $1
  51         wipe_dev /dev/mapper/$DEV_NAME
  52         $CRYPTSETUP luksClose $DEV_NAME || fail
  53 }
  54
  55 function prepare() # $1 dev1_siz
  56 {
  57         remove_mapping
  58
  59         dd if=/dev/zero of=$IMG      bs=1k count=$1 >/dev/null 2>&1
  60         LOOPDEV1=$(losetup -f 2>/dev/null)
  61         [ -z "$LOOPDEV1" ] && fail "No free loop device"
  62         losetup $LOOPDEV1 $IMG
  63
  64         if [ ! -e $KEY1 ]; then
  65                 dd if=/dev/urandom of=$KEY1 count=1 bs=32 >/dev/null 2>&1
  66         fi
  67 }
  68
  69 function check_hash_dev() # $1 dev, $2 hash
  70 {
  71         HASH=$(sha256sum $1 | cut -d' ' -f 1)
  72         [ $HASH != "$2" ] && fail "HASH differs ($HASH)"
  73 }
  74
  75 function check_hash() # $1 pwd, $2 hash
  76 {
  77         open_crypt $1
  78         check_hash_dev /dev/mapper/$DEV_NAME $2
  79         $CRYPTSETUP remove $DEV_NAME || fail
  80 }
  81
  82 [ $(id -u) != 0 ] && skip "WARNING: You must be root to run this test, test skipped."
  83 [ ! -x "$REENC" ] && skip "Cannot find $REENC, test skipped."
  84
  85 # REENCRYPTION tests
  86
  87 HASH1=b69dae56a14d1a8314ed40664c4033ea0a550eea2673e04df42a66ac6b9faf2c
  88 HASH2=d85ef2a08aeac2812a648deb875485a6e3848fc3d43ce4aa380937f08199f86b
  89 HASH3=e4e5749032a5163c45125eccf3e8598ba5ed840df442c97e1d5ad4ad84359605
  90
  91 echo "[1] Reencryption"
  92 prepare 8192
  93 echo "key0" | $CRYPTSETUP -q luksFormat -s 128 -c aes-cbc-plain -i 1 --align-payload 4096 $LOOPDEV1 || fail
  94 wipe "key0"
  95 check_hash "key0" $HASH1
  96 echo "key0" | $REENC $LOOPDEV1 -q
  97 check_hash "key0" $HASH1
  98 echo "key0" | $REENC $LOOPDEV1 -q -s 256
  99 check_hash "key0" $HASH1
 100 echo "key0" | $REENC $LOOPDEV1 -q -s 256 -c aes-xts-plain64 -h sha256
 101 check_hash "key0" $HASH1
 102
 103 echo "[2] Reencryption with data shift"
 104 echo "key0" | $CRYPTSETUP -q luksFormat -s 128 -i 1 --align-payload 2048 $LOOPDEV1 || fail
 105 wipe "key0"
 106 echo "key0" | $REENC $LOOPDEV1 -q -s 256 --reduce-device-size 1024 || fail
 107 check_hash "key0" $HASH2
 108 echo "key0" | $REENC $LOOPDEV1 -q -i 1 || fail
 109 check_hash "key0" $HASH2
 110
 111 echo "[3] Reencryption with keyfile"
 112 echo "key0" | $CRYPTSETUP -q luksFormat -d key1 -s 128 -i 1 --align-payload 4096 $LOOPDEV1 || fail
 113 wipe
 114 check_hash "" $HASH1
 115 echo "key0" | $CRYPTSETUP -q luksAddKey -d key1 $LOOPDEV1 || fail
 116 $REENC $LOOPDEV1 -d key1 -S 0 -i 1 -q || fail
 117 check_hash "" $HASH1
 118 # FIXME echo "key0" | $REENC ...
 119
 120 echo "[4] Encryption of not yet encrypted device"
 121 # well, movin' zeroes :-)
 122 OFFSET=2048
 123 SIZE=$(blockdev --getsz $LOOPDEV1)
 124 wipe_dev $LOOPDEV1
 125 dmsetup create $DEV_NAME2 --table "0 $(($SIZE - $OFFSET)) linear $LOOPDEV1 0" || fail
 126 check_hash_dev /dev/mapper/$DEV_NAME2 $HASH3
 127 dmsetup remove $DEV_NAME2 || fail
 128 echo "key0" | $REENC $LOOPDEV1 -s 128 --new --reduce-device-size $OFFSET -q
 129 check_hash "key0" $HASH3
 130
 131 remove_mapping
 132 exit 0