Hello, [email protected]!

On Thu, Oct 11, 2012 at 10:03:09AM +0300
[email protected] wrote about "[freebsd] ZFS + encryption":
> Здравствуйте, UAFUG.
> 
> Есть ли опыт у кого-то в установке ZFS + шифрование
> Может их как-то можно подружить с geli?
> Штатных команд ZFS не нашел. Может плохо искал?

Привет.
Обсуждали тут уже.

Создаются партишены при помощи gpart, потом шифруются при помощи
geli, и потом заносятся в пул.

Как-то так:
zpool create data1 mirror gpt/0disk2tb.eli gpt/1disk2tb.eli

Для поднятия пула надо подготовить скриптец, который будет от админа
требовать geli-пароль и поднимать пул:

/sbin/geli attach /dev/gpt/0disk2tb
/sbin/geli attach /dev/gpt/1disk2tb

/sbin/zpool online data1  gpt/0disk2tb.eli gpt/1disk2tb.eli

/sbin/zfs mount data1
...

Этот вариант не претендует на идеал, но у меня работает :)

-- 
 Lystopad Aleksandr 

Ответить