加密、可扩展 RAID 需要 LVM 吗?

加密、可扩展 RAID 需要 LVM 吗?

我目前正在 Debian 上用三个 2TB 硬盘构建 RAID-5。我想知道如何配置我的 RAID 以使其加密并在未来可扩展。我不需要也不想要分区,但我必须使用 LVM 才能调整文件系统的大小吗?或者我需要它(LVM)来进行加密吗?如果是,在哪几层之间?

磁盘 > RAID > (LVM?) > 加密 > (LVM?) > 文件系统 (JFS)

另外,对于加密,我想知道我是否应该使用 dm-crypt、带有 LUKS 的 dm-crypt 或 loop-AES。您有什么建议吗?

谢谢你的时间,

威廉

答案1

RAID 5?你这么讨厌你的数据吗?

好的,现在我已经解决了这个问题......

RAID 阵列在操作系统中将显示为单个磁盘,您也可以这样对待它。

默认情况下,几乎每个人都以这种方式进行分层,并且如果你在安装过程中进行设置,操作系统安装程序也会这样做:

Filesystem
LVM volume(s)
Encryption
Disk

至于使用什么,dm-crypt/LUKS 也是众所周知的每个人都在使用;它是标准。Loop-AES 不太常见,因为它在用户空间运行。

使用这些选项还可以确保操作系统在启动时正确提示您输入密码。(如果您有现有系统,则可能需要dracut在设置磁盘后重新运行...)

相关内容