Назад | Перейти на главную страницу

Где лучше всего разместить LUKS в стеке RAID / LVM / LUKS?

Я реализую настройку серверного хранилища с использованием программного RAID, LVM и LUKS.

Я могу представить себе три комбинации, которые могла бы принять эта конфигурация:

  1. RAID, LVM, LUKS
  2. НАБЕГ, ЛУКС, LVM
  3. ЛУКС, RAID, LVM

В каком порядке их лучше всего настроить, где лучше всего с точки зрения безопасности и удобства обслуживания?

Я бы сначала сделал массив RAID, потому что когда вы меняете диск массива, он будет прозрачным для LUKS и LVM.

Если нет необходимости держать какой-то раздел незашифрованным (за исключением раздела / boot), я бы установил LUKS за секунду, потому что я не хочу, чтобы мне приходилось настраивать LUKS каждый раз, когда я вношу изменения в свои разделы.