LVM нужен для зашифрованного, расширяемого RAID?

Question

В настоящее время я создаю RAID-5 с тремя жесткими дисками по 2 ТБ в Debian. Мне интересно, как я могу настроить свой RAID для шифрования и расширения в будущем. Мне не нужны и не нужны разделы, но должен ли я использовать LVM для изменения размера файловой системы? Или он мне нужен (LVM) для шифрования? Если да, то между какими слоями?

Диски> RAID> (LVM?) > Шифрование> (LVM?) > Файловая система (JFS)

Кроме того, для шифрования мне было интересно, стоит ли мне использовать dm-crypt, dm-crypt с LUKS или loop-AES. Есть ли у вас предложения?

Спасибо за ваше время,

Уильям

Answer 1

RAID 5? Ты ненавидишь свои данные так сильно?

Хорошо, теперь, когда я получил это с дороги ...

Массив RAID будет отображаться в ОС как один диск, и именно так вы будете относиться к нему.

По умолчанию, почти все слои размещают его таким образом, и установщик ОС тоже сделает это, если вы установили его во время установки:

Filesystem
LVM volume(s)
Encryption
Disk

Что касается того, что использовать, то dm-crypt/LUKS - это то, что всем нравится; это болотный стандарт. Loop-AES встречается гораздо реже, поскольку работает в пространстве пользователя.

Использование этих вариантов также гарантирует, что ОС при запуске правильно запросит парольную фразу. (Если у вас есть существующая система, вам может потребоваться повторно запустить dracut после настройки диска ...)