我目前正在玩和测试 ZFS,我真的很喜欢它。现在我正在寻找最好的方法来使用它来替代我的基于 luks 的全盘加密的标准设置。
ZFS 中的加密概念如何,我是加密整个池还是仅加密单个数据集?我的想法是像往常一样启动,输入密码和其余部分。我不想为池中的每个数据集输入密码,这可能吗?
我已经尝试在 luks 全盘加密容器中使用 ZFS 池,它可以工作,但我想这会比直接使用 ZFS 的性能低得多。
我正在使用带有“稳定”内核和 NVME SSD 的 Arch Linux。感谢您的澄清和推荐的设置!
哦,还有一个:我读到你不能加密现有的数据集或池,还是这样吗?