Changes
Page history
Update zfscrypto
authored
Jul 11, 2018
by
mt
Show whitespace changes
Inline
Side-by-side
zfscrypto.md
View page @
013f1d9c
# ZFS Encryption
https://wiki.archlinux.org/index.php/ZFS#Native_encryption
## `tank/media`
## jambalaya
`tank/media`
ist verschlüsselt.
Nach reboot:
$
zfs mount
tank/media
$
sudo zfs load-key
tank/media
Es wird nach einer Passphrase gefragt.
$ sudo zfs mount tank/media
Jetzt sind die Daten in
`tank/media`
verfügbar.
$ sudo zfs umount tank/media
$ sudo zfs unload-key tank/media
Das Dataset ist nicht mehr gemounted.
## Eigene Datasets
User
`mr`
kann auch eigene verschlüsselte Datasets
unterhalb von
`tank
/mr
`
erstellen:
Man
kann auch eigene verschlüsselte Datasets
im Pool
`tank`
erstellen:
$ zfs create \
// erstellt ein dataset mit passphrase siehe man zfs für weitere optionen.
$ sudo zfs create \
-o encryption=on \
-o keyformat=passphrase \
-o keylocation=prompt \
tank/mr/newdataset
tank/newdataset
// schlüssel über das dataset laden
$ sudo zfs load-key tank/newdataset
// dataset einbinden
$ sudo zfs mount tank/newdataset
$ zfs mount tank/mr/newdataset
$ zfs umount tank/
mr/
newdataset
$ zfs load-key tank/mr/newdataset
// dataset unmounten
$
sudo
zfs umount tank/newdataset
// schlüssel entladen - ab jetzt muss die passphrase neu eingegeben werden.
$ zfs unload-key tank/mr/newdataset