Как объединить два пула ZFS для единого запроса пароля?

Настройка ZFS с шифрованием в Ubuntu: Советы по оптимизации

В последние годы файловые системы с поддержкой шифрования, такие как ZFS, стали популярны благодаря своей надежности и гибкости. Если вы используете Ubuntu и настроили ZFS, вероятно, вы столкнулись с необходимостью управления шифрованием для различных пулов. В этой статье мы расскажем о настройке ZFS с шифрованием и о том, как упростить процесс ввода паролей.

Создание пулов ZFS

При настройке системы я создал два пула ZFS: один для операционной системы (ОС) и один для данных. Оба пула были настроены с шифрованием, что обеспечило дополнительный уровень безопасности. Я использовал стандартный установщик Ubuntu для создания пула ОС, а для своего персонального пула данных конфигурацию выполнил самостоятельно.

Для проверки текущих параметров шифрования я использовал команду:

zfs get encryption,keyformat,keylocation

Вывод этой команды показал, что оба пула используют алгоритм шифрования AES-256-GCM. Однако возникла проблема: при загрузке системы меня запрашивали пароль дважды — по одному разу для каждого пула, хотя пароль был одинаковым для обоих.

Упрощение ввода паролей

Общая неприятность, связанная с обязательным вводом паролей для каждого пула, может создать неудобства, особенно если пароли идентичны. Решение состоит в том, чтобы объединить два запроса на ввод пароля в один. Изучив справочную страницу о ключах загрузки ZFS, я понял несколько важных аспектов:

1. Пул rpool/mydata можно перенастроить, чтобы он использовал то же хранилище ключей, что и rpool, что позволит избежать использования парольной фразы, упрощая процесс загрузки.
2. Это можно сделать безопасно с помощью ключа -l, который требует, чтобы ключ был уже загружен на момент выполнения команды.

Перенастройка пулов ZFS

Чтобы объединить ввод пароля, достаточно выполнить следующую команду:

sudo zfs change-key -l -o keylocation=file:///run/keystore/rpool/system.key rpool/mydata

Таким образом, пул rpool/mydata будет ссылаться на то же хранилище ключей, что и пул rpool, что позволит вам вводить пароль только один раз при загрузке системы.

Как альтернатива, возможно, можно воспользоваться командой zfs set keylocation, чтобы упростить управление ключами. Однако использование change-key с опцией -l дает уверенность в безопасности и упрощает процесс.

Заключение

Использование ZFS с шифрованием в Ubuntu — это отличный способ защитить ваши данные. Перенастройка пула для использования общего хранилища ключей поможет существенно упростить процесс загрузки и улучшить опыт работы с системой. Если у вас возникают сложности с настройкой, не стесняйтесь искать информацию на форумах или в документации, так как сообщество всегда готово помочь.

Источник