在大约一周前与黑客发生冲突后，我最近在我的服务器上安装了 AIDE。
AIDE 似乎没有太多文档，尤其是在他们的网站上。我找到了很多关于排除某些文件类型的信息，但找不到如何排除整个文件夹不被 AIDE 处理的示例？
我有一台只能远程访问的服务器。本周早些时候，我将 2 磁盘 raid 重新分区如下：
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/sda1_crypt
363G 1.8G 343G 1% /
tmpfs 2.0G 0 2.0G 0% /lib/init/rw
udev 2.0G 140K 2.0G 1% /dev
tmpfs 2.0G 0 2.0G 0% /dev/shm
/dev/sda5 461M 26M 412M 6% /boot
/dev/sda7 179G 8.6G 162G 6% /data
突袭由 2 个 300gb SAS 15k 磁盘组成。
在我进行更改之前，它被用作单个未加密的根分区，并且 hdparm -t /dev/sda 给出的读数约为 240mb/s，如果我现在这样做，我仍然可以得到：
/dev/sda:
Timing buffered disk reads: 730 MB in 3.00 seconds = 243.06 MB/sec
由于重新分区和加密，我在单独的分区上得到以下信息：
未加密的 /dev/sda7：
/dev/sda7:
Timing buffered disk reads: 540 MB in 3.00 seconds = 179.78 MB/sec
未加密的 /dev/sda5：
/dev/sda5:
Timing buffered disk reads: 476 MB in 2.55 seconds = 186.86 MB/sec
加密/dev/mapper/sda1_crypt:
/dev/mapper/sda1_crypt:
Timing buffered disk reads: 150 MB in 3.03 seconds = 49.54 MB/sec
我预计加密分区的性能会下降，但不会下降那么多，但我根本没想到其他分区的性能会下降。
服务器中的其他硬件是：
2 x 四核 Intel(R) Xeon(R) CPU E5405 @ 2.00GHz 和 4gb RAM
$ cat /proc/scsi/scsi
Attached devices:
Host: scsi0 Channel: 00 Id: 32 Lun: 00
Vendor: DP Model: BACKPLANE Rev: 1.05
Type: Enclosure ANSI SCSI revision: 05
Host: scsi0 Channel: 02 Id: 00 Lun: 00
Vendor: DELL Model: PERC 6/i Rev: 1.11
Type: Direct-Access ANSI SCSI revision: 05
Host: scsi1 Channel: 00 Id: 00 Lun: 00
Vendor: HL-DT-ST Model: CD-ROM GCR-8240N Rev: 1.10
Type: CD-ROM ANSI SCSI revision: 05
我猜这意味着服务器有一个 PERC 6/i RAID 控制器？
加密是在 debian 6 安装期间使用默认设置完成的。我不记得确切的细节，也不确定如何找到它们？
谢谢
更新：
好吧，看来我是在不知道所有细节的情况下跳进去重新分区和加密的。该磁盘确实需要加密。
我现在知道分区应该用磁盘末尾的加密分区重新排序。
任何人都可以给我一些关于具有良好性能/安全平衡的磁盘加密方案的建议，或者指出我已经完成的任何类型的基准测试的方向吗？
我有一点谷歌，但我没有找到太多有用的东西。似乎较旧的 Xeons 不符合 AES 磁盘加密。
我用一个 Intel(R) Xeon(R) CPU X3430 @ 2.40GHz 检查了另一台服务器，它们仍然保持 87mb/s，在典型的单个 SATA 驱动器上使用完全相同的加密方案，在没有加密的情况下最大速度为 107mb/s。
我仍在调查 fio，似乎不是那么简单。给出的大多数示例都是针对随机访问的，这不是我所追求的。我需要大文件的原始吞吐量。