我在 Ubuntu 12.04 中有 2 个用 LUKS 加密的外部 USB 硬盘。一般来说，使用 LUKS/dmcrypt 时，这两个驱动器都非常慢，例如，读/写均为 7 MB/s，但我可以忍受。
但是，当我尝试将文件从一个加密磁盘复制到另一个加密磁盘时，它变得不可接受。使用 rsync，复制过程每隔几秒就会冻结一次，最长可达 20 秒。当它冻结时，rsync 进度不显示任何内容（只是文件名），或者类似：
32768 1% 0.00kB/s 0:00:00
有时速度可能高达 100kB/s，但复制的字节数不会改变。在极少数情况下，进度会冻结，例如
72908800 27% 5.40MB/s 0:00:34
（并且数字在几秒钟内没有变化）。
似乎这只发生在我从一个 LUKS 驱动器复制到另一个驱动器时。例如，当我尝试首先将一个大文件从一个加密驱动器复制到我的主目录，然后从那里复制到另一个加密驱动器时，没有冻结（但是，复制速度从最初的 ~20 MB/s约 7 MB/s）。
欢迎任何建议！
我们有几台带有 PAM+LDAP 的服务器。
配置是标准的（参见http://arthurdejong.org/nss-pam-ldapd/setup或http://wiki.debian.org/LDAP/PAM）。例如，/etc/pam.d/common-auth 包含：
auth sufficient pam_unix.so nullok_secure
auth requisite pam_succeed_if.so uid >= 1000 quiet
auth sufficient pam_ldap.so use_first_pass
auth required pam_deny.so
当然，它适用于 ldap 和本地用户。但是每次登录都首先登录 pam_unix.so，失败，然后才尝试 pam_ldap.so 成功。因此，对于每个 ldap 用户登录，我们都会收到一条众所周知的失败消息：
pam_unix(<some_service>:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=<some_host> user=<some_user>
我每天最多有 60000 条这样的日志消息，我想更改配置，PAM 将首先尝试 ldap 身份验证，并且只有在失败时 - 尝试 pam_unix.so（我认为它可以提高 i/o 性能服务器）。但是，如果我将 common-auth 更改为以下内容：
auth sufficient pam_ldap.so use_first_pass
auth sufficient pam_unix.so nullok_secure
auth required pam_deny.so
然后我就不能再用本地（非 ldap）用户登录（例如，通过 ssh）。
有人知道正确的配置吗？为什么 Debian 和 nss-pam-ldapd 首先默认有 pam_unix.so？真的没有办法改变吗？
先感谢您。
PS 我不想禁用日志，但想首先设置 ldap 身份验证。
我正在寻找一种解决方案（或者至少是一些指南/途径/手册）来从网络引导和同步 Linux 映像。我已经了解网络引导（PXE、DHCP、TFTP）的工作原理。
在我的组织中，我们有许多 PC 具有与 Linux (Ubuntu LTS) 相同（或不同）的硬件配置。当我们进行升级时，我需要手动升级每台 PC。当有人要求软件更新（例如，LibreOffice、Eclipse、VMware）时也是如此。当然，我不喜欢手动操作。
现在我正在寻找允许我使用自定义软件集创建自定义 Linux 映像并在启动过程中将其与用户 PC 同步的解决方案。
目标是在所有（一个部门）用户的计算机上拥有一个操作系统，具有相同的配置和软件。
我对无盘客户端或 Linux 终端服务器不感兴趣。而且我不仅在寻找网络安装。我想制作一个自定义 Linux 映像，然后在引导期间将其安装在用户的计算机上 - 在每台用户计算机上创建一个本地安装。
但是，如果我在映像中更改某些内容（例如，将新软件添加到此映像中，或者只是运行“apt-get upgrade”），我希望这些更新在下次网络启动/同步期间出现在用户的计算机上。我想同步系统配置（/etc、/usr、/opt 和其他），而不需要用户的 /home 或 /media 中的数据。
非常感谢您。
PS 我也在寻找支持具有不同硬件的用户计算机的选项。
PPS 另一种选择是将自定义手动预安装的 Linux 与来自网络的映像同步（映像应覆盖自定义安装）。
PPPS 我也梦想为 Windows 做同样的事情。