主页 / unix / 问题 / 755572
Accepted
telometto
Asked: 2023-09-03 00:23:27 +0800 CST

如何在启动时自动解锁并挂载 ZFS 池？

  • 772

我想知道是否可以在启动时自动解密并挂载 ZFS 池及其数据集。目前，我必须使用命令手动解锁池# zfs load-key -a，然后运行# zfs mount -a。还值得一提的是，“密钥”目前是一个密码短语（也许最好将其转换为密钥文件并将其存储在系统上的某个位置？）。

我正在运行 Ubuntu 服务器 23.04

ubuntu

1 个回答

  1. Best Answer

    我自己发现了如何做到这一点。

    1. 首先，在使用 加载密钥后# zfs load-key -L file:///path/to/keyfile <pool>，密钥将保持加载状态，除非您使用 显式卸载它# zfs unload-key。
    2. 如果您想尝试自动加载密钥，下面是我编写的一个快速 systemd 服务，但请注意：除非您在重新启动之前卸载密钥，否则该服务将失败。
    # /etc/systemd/system/zfs-load-key.service
[Unit]
Description=Load encryption keys
DefaultDependencies=no
Before=zfs-mount.service
After=zfs-import.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/bin/zfs load-key -L file:///etc/zfs/zpool.key <pool-name>

[Install]
WantedBy=zfs-mount.service
    1. 有几种方法可以在启动时自动挂载池：
    • 选项#1：使用zfs-mount.service
    sudo zpool set cachefile=/etc/zfs/zpool.cache <pool-name>
sudo systemctl enable --now zfs-import-cache.service
sudo systemctl enable --now zfs.target
sudo systemctl enable --now zfs-import.target
sudo systemctl enable --now zfs-mount.service
    • 选项#2：使用zfs-mount-generator
    sudo mkdir -p /etc/zfs/zfs-list.cache
sudo systemctl enable --now zfs.target
sudo systemctl enable --now zfs-zed.service
sudo touch /etc/zfs/zfs-list.cache/<pool-name>
cat /etc/zfs/zfs-list.cache/<pool-name> # if the file is empty, check that zfs-zed.service is running; if it is, run the command below
sudo zfs set canmount=off <pool-name>
cat /etc/zfs/zfs-list.cache/<pool-name> # if the file has been updated, run the command below
sudo zfs set canmount=on <pool-name>

# A file needs to be (manually) created in `/etc/zfs/zfs-list.cache` for each ZFS pool in your system and ensure the pools are imported by enabling `zfs-import-cache.service` and `zfs-import.target`.
    • 0

相关问题