《NetBSD指南-14.2.3.验证方法》

[leo]

另一方面，需要关注由 cgdconfig 提供的 cgd 验证方法。这些验证方法被用来验证加密短语是否正确。可用下列验证方法:

验证方法

none
不进行验证。 这可能很危险, 因为根本不用key验证。即使输入了一个错误的key cgdconfig 也正常地配置 cgd 设备, 但是volume上可用数据将被毁坏 (加密块和一个错误的key将导致随机数据, 随机数据用当前的key重新生成disklabel)。

disklabel
cgdconfig 扫描寻找一个有效的disklabel. 如果用提供的这个Key找到了一个有效的disklabel则验证成功。

ffs
cgdconfig 扫描寻找一个有效的FFS文件系统。如果用提供的这个key找到了一个有效的文件系统则验证成功。