如何在 Linux 中加密 zpool

Question

Linux 上的 zfs 是否有内置命令来加密整个池（或 zfs 文件系统）？

如果不是——应该如何进行呢？

（我在 Ubuntu Server 12.04LTE 上运行 zfs）

Answer 1

不幸的是，ZFS 原生加密是闭源的。有多种可用选项：

• 卢克斯
• （其他与文件系统无关的方法）
• 基于文件系统的加密，例如加密文件系统。

设置很简单：只需执行mount -t ecryptfs /tank/private /tank/private，它会问您几个问题，然后就可以了。

Arch Linux Wiki 包含全面的加密方法对照表。基于文件的加密最重要的一点是：

文件元数据（文件数量、目录结构、文件大小、权限、mtime 等）是不是加密