Wo kann LUKS am besten in einem RAID / LVM / LUKS-Stack sitzen?

7

Ich implementiere ein Server-Speicher-Setup unter Verwendung von Software-RAID, LVM und LUKS.

Ich kann mir drei Kombinationen vorstellen, die diese Konfiguration annehmen könnte:

  1. RAID, LVM, LUKS
  2. RAID, LUKS, LVM
  3. LUKS, RAID, LVM

In welcher Reihenfolge würden diese am besten konfiguriert, wo am besten in Bezug auf Sicherheit und Wartbarkeit?

linux  security  lvm  software-raid 
— Ätheros
quelle

Antworten:

2

Ich würde das RAID-Array zuerst erstellen, da es für LUKS und LVM transparent ist, wenn Sie eine Festplatte des Arrays ändern.

Wenn eine Partition nicht unverschlüsselt bleiben muss (mit Ausnahme der Partition / boot), würde ich LUKS in Sekunden einrichten, da ich LUKS nicht jedes Mal einrichten muss, wenn ich Änderungen an meinen Partitionen vornehme.

— jon_d
quelle
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.