Início / unix / Perguntas / 755572
Accepted
telometto
Asked: 2023-09-03 00:23:27 +0800 CST

Como posso desbloquear e montar automaticamente um pool ZFS na inicialização?

  • 772

Eu queria saber se é possível descriptografar e montar automaticamente um pool ZFS e seus conjuntos de dados na inicialização. Atualmente, tenho que desbloquear o pool manualmente usando o comando # zfs load-key -ae depois executar # zfs mount -a. Também pode valer a pena mencionar que a "chave", no momento, é uma senha (talvez seja melhor convertê-la em um arquivo-chave e armazená-la em algum lugar do sistema?).

Estou executando o Ubuntu Server 23.04

ubuntu

1 respostas

  1. Best Answer

    Eu descobri como fazer isso sozinho.

    1. Primeiro de tudo, depois de carregar as chaves usando # zfs load-key -L file:///path/to/keyfile <pool>, a chave permanecerá carregada, a menos que você a descarregue explicitamente usando # zfs unload-key.
    2. Caso você queira tentar carregar a chave automaticamente de qualquer maneira, abaixo está um serviço rápido do systemd que escrevi, mas esteja avisado : o serviço falhará a menos que você descarregue as chaves antes de reinicializar .
    # /etc/systemd/system/zfs-load-key.service
[Unit]
Description=Load encryption keys
DefaultDependencies=no
Before=zfs-mount.service
After=zfs-import.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/bin/zfs load-key -L file:///etc/zfs/zpool.key <pool-name>

[Install]
WantedBy=zfs-mount.service
    1. Existem algumas maneiras de montar automaticamente os pools na inicialização:
    • Opção nº 1: usandozfs-mount.service
    sudo zpool set cachefile=/etc/zfs/zpool.cache <pool-name>
sudo systemctl enable --now zfs-import-cache.service
sudo systemctl enable --now zfs.target
sudo systemctl enable --now zfs-import.target
sudo systemctl enable --now zfs-mount.service
    • Opção nº 2: usandozfs-mount-generator
    sudo mkdir -p /etc/zfs/zfs-list.cache
sudo systemctl enable --now zfs.target
sudo systemctl enable --now zfs-zed.service
sudo touch /etc/zfs/zfs-list.cache/<pool-name>
cat /etc/zfs/zfs-list.cache/<pool-name> # if the file is empty, check that zfs-zed.service is running; if it is, run the command below
sudo zfs set canmount=off <pool-name>
cat /etc/zfs/zfs-list.cache/<pool-name> # if the file has been updated, run the command below
sudo zfs set canmount=on <pool-name>

# A file needs to be (manually) created in `/etc/zfs/zfs-list.cache` for each ZFS pool in your system and ensure the pools are imported by enabling `zfs-import-cache.service` and `zfs-import.target`.
    • 0

relate perguntas