質問: linuxでzpoolを暗号化する方法 linux上のzfsには、プール全体(またはzfsファイルシステム)を暗号化するための組み込みコマンドがありますか?そうでない場合-どのようにそうするべきですか?(私はubuntuサーバー12.04lteでzfsを実行しています)
回答: 残念ながら、zfsネイティブ暗号化はクローズドソースです。利用可能な複数のオプションがあります。 [〜#〜] luks [〜#〜] (他のファイルシステムにとらわれない方法) ecryptfs のように、fs上でのファイルベースの暗号化。 セットアップは簡単です。mount -t ecryptfs /tank/private /tank/private、それはあなたにいくつかの質問をするでしょう、そしてあなたは行ってもいいです。arch linux wikiには、包括的な 暗号化方法の比較表 が含まれています。ファイルベースの暗号化に関する最も重要なポイントは次のとおりです。 ファイルメタデータ(ファイル数、ディレクトリ構造、ファイルサイズ、アクセス許可、mtimesなど)は暗号化されていません