主页 / unix / 问题 / 467396
Accepted
David von Tamar
Asked: 2018-09-07 14:01:43 +0800 CST

可以将 Btrfs 用于加密的逻辑卷吗？

  • 772

我想为正在加密的主（“/”）逻辑卷使用 Btrfs 分区类型。除了两个小的“EFI-system”和“Boot”分区外，加密的 LVM 将占据我的整个设备。

由于 Copy-on-Write 功能，我想使用 Btrfs。但是我不确定是否可以专门将 Btrfs 用于加密的逻辑卷。由于 Btrfs 卷的加密，这是否会导致任何问题，例如数据丢失或严重损害我的 SSD 的预期寿命？我只是不完全确定 Btrfs 在加密方面的效果如何。

Debian 安装提供了一个简单且有指导性的分区过程，其中包含所有设置的 LVM 和加密，同时将 ext4 用于其中的逻辑卷。ext4 的默认选择是加密正常工作所必需的，还是我应该简单地将其从 ext4 更改为 Btrfs 并继续？

partition lvm

1 个回答

  1. Best Answer

    您当然可以使用 BTRFS 格式化 LVM 逻辑卷，并将 LVM 卷组放在 LUKS 容器中。

    但是，这非常重要，您必须避免创建所述逻辑卷的 LVM 快照。如果您确实创建了 LVM 快照，则绝不能允许同时激活原始逻辑卷和快照逻辑卷。

    不要

    将 Btrfs 文件系统的块级副本复制到另一个块设备...使用 LVM 快照或任何其他类型的块级快照...将存储在文件中的文件系统副本转换为块设备环回驱动...

    ...然后尝试挂载原始文件或快照，而两者对同一内核都是可见的。

    为什么？

    如果同时有多个块设备可见，并且这些块设备具有相同的文件系统 UUID，那么它们将被视为同一文件系统的一部分。

    如果它们实际上是彼此的副本（通过 dd 或 LVM 快照或任何其他方法复制），则安装其中任何一个都可能导致其中一个或两个中的数据损坏。- BTRFS陷阱

    使用 BTRFS 加密与使用其他文件系统加密没有什么不同；它对文件系统是透明的，因为它是由 LUKS 处理的。

    • 3

相关问题