☰

如果我将新分区添加到加密的 LVM 中，那么添加的空间是否会被解密？

tag-icon • tag-icon linux hard-drive partitioning encryption lvm
如果我将新分区添加到加密的 LVM 中，那么添加的空间是否会被解密？

这是我现在的硬盘布局：

/dev/sda
/dev/sda1 - /boot/efi (512M)
/dev/sda2 - /boot     (1024M)
/dev/sda3 - / encrypted LVM (700G)
unallocated - 220G

现在我想要做的是将最后一个移动220G到加密中LVM，现在的问题是该空间是否会被加密或者将其保留为未加密状态？

如果您想知道为什么这 220 GB 未分配，那是因为 Anaconda 安装程序不知道或没有任何选项将其放入卷组。我需要它来创建 LVM 快照。

我要做的就是扩展 LVM，从未分配的空间中创建一个新的分区，然后运行vgextend如下命令：

vgextend /dev/volgroup0 /dev/sda4

这是正确的方法吗？

加密方法：卢克斯2

lsblk 输出

NAME              MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
sda                 8:0    0 931.5G  0 disk  
├─sda1              8:1    0   512M  0 part  /boot/efi
├─sda2              8:2    0     1G  0 part  /boot
└─sda3              8:3    0   700G  0 part  
  └─vgfedora-root 253:0    0   700G  0 lvm   
    └─luks-5588f22e-e9fc-48f6-9b06-4c6905cd3135

pvs 输出

  PV         VG       Fmt  Attr PSize   PFree
  /dev/sda3  vgfedora lvm2 a--  700.00g    0

VGS 输出

  VG       #PV #LV #SN Attr   VSize   VFree
  vgfedora   1   1   0 wz--n- 700.00g    0

答案1

“加密 LVM” 可以意味着两种不同的配置：LVM 逻辑卷之上的 LUKS，或 LUKS 之上的 LVM 物理卷。

您拥有前者——实际上加密的不是 LVM，而是逻辑卷的内容已加密。

因此您可以安全地添加新的物理卷；数据将保持加密状态，因为它在到达 LVM 之前就已被加密。

相关内容