我目前正在 Debian 上用三个 2TB 硬盘构建 RAID-5。我想知道如何配置我的 RAID 以使其加密并在未来可扩展。我不需要也不想要分区,但我必须使用 LVM 才能调整文件系统的大小吗?或者我需要它(LVM)来进行加密吗?如果是,在哪几层之间?
磁盘 > RAID > (LVM?) > 加密 > (LVM?) > 文件系统 (JFS)
另外,对于加密,我想知道我是否应该使用 dm-crypt、带有 LUKS 的 dm-crypt 或 loop-AES。您有什么建议吗?
谢谢你的时间,
威廉
答案1
RAID 5?你这么讨厌你的数据吗?
好的,现在我已经解决了这个问题......
RAID 阵列在操作系统中将显示为单个磁盘,您也可以这样对待它。
默认情况下,几乎每个人都以这种方式进行分层,并且如果你在安装过程中进行设置,操作系统安装程序也会这样做:
Filesystem
LVM volume(s)
Encryption
Disk
至于使用什么,dm-crypt/LUKS 也是众所周知的每个人都在使用;它是标准。Loop-AES 不太常见,因为它在用户空间运行。
使用这些选项还可以确保操作系统在启动时正确提示您输入密码。(如果您有现有系统,则可能需要dracut
在设置磁盘后重新运行...)