嘿,我必须使用Ubuntu服务器上的encryption分区制作一个文件系统。 就像是
Unencrypted: / - 10 GB /home - 10GB /var - 5GB -------------- Encrypted: /opt - 50GB
这个我可以在安装程序中弄清楚,只要正常分区,使用dm-crypt将/ opt设置为encryption卷。 但我不知道如何镜像整个驱动器,所以如果任一失败,我仍然可以启动。 以及这将如何影响encryption分区。
任何帮助,将不胜感激。
最简单的方法是在系统安装过程中。
像这样设置你的两个驱动器。
/dev/part1 ~200MB fd Linux raid autodetect /dev/part2 EverythingElse fd Linux raid autodetect
安装两个软件RAID1卷,其中一个包含两个驱动器的第一个分区,称为MD0,第二个分区包含第二个分区,然后调用该MD1。
在MD0上安装文件系统,挂载点将是/ boot。 设置MD1为dm-crypt卷。 设置LVM卷组的dm-crypt卷。 在您的LVM卷组中创build所需的任何分区。 LVM中的所有内容都将被encryption。