我想在干净的 NAS 安装上的 Linux 上安装 zfs,但我真的很喜欢下一个 (0.8) 版本附带的本机加密功能。
我的问题是;如果我安装当前版本,我是否能够升级到 0.8 并在发布时打开加密,还是应该等待?
答案1
是的,您可以通过运行以下命令来升级现有池的磁盘格式以支持加密:
zpool set feature@encryption=enabled testpool
或者要启用所有新的磁盘功能,只需执行以下操作:
zpool upgrade -a
然而,你不能为预先创建的文件系统打开加密:您必须zfs create -o encryption=on <filesystem>
在创建时使用才能加密您的数据。如果您现在想开始使用 ZFS,则必须在升级后创建一个新的文件系统,并将现有数据从未加密的(旧)数据集中复制到(新)加密的数据集中。
这个以及更多 ZFS 加密管理主题都得到了很好的介绍在本文中。