LUKS 在 RAID/LVM/LUKS 堆栈中的最佳位置是哪里？

Question

我正在实施利用软件 RAID、LVM 和 LUKS 的服务器存储设置。

我能想到这种配置可以采用的三种组合：

1. RAID、LVM、LUKS
2. RAID、LUKS、LVM
3. LUKS、RAID、LVM

按照什么顺序配置最好，从安全性和可维护性的角度来看哪里最好？

Answer 1

我会首先创建 RAID 阵列，因为当您更改阵列的磁盘时，它对于 LUKS 和 LVM 来说是透明的。

如果不需要保持某些分区未加密（/boot 分区除外），我会立即设置 LUKS，因为我不想每次更改分区时都必须设置 LUKS。