FreeBSD 10:禁用 ZFS 全盘加密

FreeBSD 10:禁用 ZFS 全盘加密

我安装了 FreeBSD 10.1 并选择在安装过程中加密 ZFS 根卷和交换。

我现在意识到,在远程 KVM 虚拟服务器上,我使用的加密会使重新启动变得更加困难,并且可能没有达到我安装 FreeBSD 时所考虑的安全效果(在安装期间输入密码后,所有磁盘都会被解密)启动)。

因此,我现在正在考虑保留根卷不加密,并将加密保留到特定文件夹/监狱和交换。

这有道理吗?

然而,我发现了很多关于如何在 FreeBSD 上启用加密的信息,但没有找到关于禁用它的信息。这可能吗?如果是这样:如何?

答案1

不幸的是,没有一种简单的方法可以禁用加密,因为这些位已经在磁盘上加密了。因此,禁用加密的重新安装可能是您唯一的选择。

相关内容