Есть ли у zfs в linux встроенная команда для шифрования целых пулов (или файловых систем zfs)?
Если нет - как это сделать?
(Я запускаю zfs на сервере Ubuntu 12.04LTE)
1 ответ
4
К сожалению, ZFS-собственное шифрование с закрытым исходным кодом. Есть несколько вариантов:
- LUKS
- (другие методы, независимые от файловой системы)
- Файловое шифрование поверх FS, например, ecryptfs.
Установка проста: просто выполните mount -t ecryptfs /tank/private /tank/private , она задаст вам несколько вопросов, и вы готовы к работе.
Arch Linux Wiki содержит исчерпывающую таблицу сравнения методов шифрования. Наиболее важный момент в файловом шифровании:
метаданные файла (количество файлов, структура dir, размеры файлов, разрешения, количество раз и т. д.) не шифруются