タグ付けされた質問 「luks」

LinuxでLUKSで暗号化されたZ-RAIDプールとして3x 2TB 7200rpmドライブのセットをセットアップする予定です（NASソリューション用）。 目の前の問題についての私の理解は、これを達成する唯一の方法は、luksFormatすべての物理デバイスを使用して、ロックされていないLUKSコンテナーからzpoolを組み立てることです。 これには次の懸念があります。 書き込みパフォーマンスを大幅に妨げませんか？このセットアップでは、LUKSはZ-RAIDを「認識しない」ため、冗長データは数回暗号化されます。LUKS-on-mdadmソリューションでは、データは1回暗号化され、ディスクに複数回書き込まれるだけです。私のCPUはIntel AES-NIをサポートしています。 ZFSは、物理デバイスではなくデバイスマッパーLUKSコンテナーで動作しているときにディスク障害を認識しますか？重複排除やその他のZFS機能はどうですか？

24 linux  zfs  network-attached-storage  encryption  luks 

LVM LVの上にLUKSの上に500GiB ext4ファイルシステムがあります。LVのサイズを100GiBに変更したい。LVM LVの上でext4のサイズを変更する方法は知っていますが、LUKSボリュームをどのように扱うのですか？ mgorven@moab:~% sudo lvdisplay /dev/moab/backup --- Logical volume --- LV Name /dev/moab/backup VG Name moab LV UUID nQ3z1J-Pemd-uTEB-fazN-yEux-nOxP-QQair5 LV Write Access read/write LV Status available # open 1 LV Size 500.00 GiB Current LE 128000 Segments 1 Allocation inherit Read ahead sectors auto - currently set to …

14 linux  filesystems  lvm  encryption  luks 

私のUbuntu 11.04マシンは、ルート、スワップ、およびホームにLUKS暗号化を使用しています。ルーチンfsck -nは、修復する必要がある一連のエラーを明らかにしました。fsckはパーティションをアンマウントする必要があります。luksの前に、私は単にUSBスティックから起動し、そこからrun fsckを修正しました。LUKS暗号化パーティションに対してそれを行う手順は何ですか？

13 linux  fsck  luks 

Linuxで、暗号化され、必要に応じて成長するファイルシステムを作成しようとしています。私はLUKSとcryptsetupに精通しています。 空のファイルを作成できます： fallocate -l 512M /root/image LUKSコンテナーを作成できます： cryptsetup -y luksFormat /root/image そしてそれを「開く」： cryptsetup luksOpen /root/image luksvolume この時点で、ファイルシステムを作成できます。 mkfs.ext4 -j /dev/mapper/luksvolume これはすべてうまく、そしてダンディです。ただし、質問の「オンデマンドでの成長」の部分は扱いません。 アイデアは、暗号化されたファイルシステムで2Gbファイルをコピーすると、イメージを「拡張」して、ファイルを含めるのに十分な大きさになるというものです。 行うことも可能ですか？

13 mount  encryption  disk-volume  luks 

テスト環境の仮想マシンを自動的にセットアップするスクリプトを書いています。このスクリプトは、特定のパスフレーズを使用して、自動的にdmcrypt + LUKSパーティションをフォーマットします。これはローカルテスト環境なので、パスフレーズのセキュリティは気にしません。VMセットアッププロセス全体を自動化して非対話型にするだけです。 「dmcrypt luksFormat」にパスフレーズを非対話的に提供するにはどうすればよいですか？キーではなくパスフレーズを使用したいのは、本番環境ではLUKSにもパスフレーズを使用するためです。

9 luks  dmcrypt 

ここに私が持っている設定：-2つのハードドライブ、-最初のものはLUKSとLVMを使用して暗号化されています。暗号化されたボリュームグループに2台目のハードドライブを追加したいと思います。インストールして暗号化しました。しかし、起動時に、両方のハードドライブを復号化するために2つのパスフレーズを入力する必要があります。 1つだけを使用する方法はありませんか？

8 ubuntu  lvm  luks 

LinuxサーバーはLUKS暗号化の計算に多くの時間を費やしています。ハードウェアで高速化する方法はありますか（PCI Expressカードなどを使用して）？

8 linux  hardware  encryption  luks