パーティション暗号化(gbde, geli)

http://hsdiary.blogspot.com/2007/03/comparison-of-gbde-and-geli.html

FreeBSD では FreeBSD 5 から使える gbde (GEOM bde)と、FreeBSD 6 から追加された geli (GEOM eli) の二つの暗号化されたファイルシステムが提供されていますが、geli のほうが圧倒的にパフォーマンスが上らしい。

geli を利用できるようにするには、/boot/loader.conf に以下の行を追加するのが簡単です。

geom_eli_load=”YES” # gbde の場合は geom_bde_load=”YES”

一時的なものでいいのであればもちろん

root# kldload geom_eli

でロードできます。

参考:
–geli(8)
–mdconfig の使い方色々
GEOM_ELI を PGPDisk や TrueCrypt のように使う方法。