|
# ZFS Encryption
|
|
# ZFS Encryption
|
|
|
|
|
|
|
|
## `tank/media`
|
|
|
|
|
|
|
|
`tank/media` ist verschlüsselt.
|
|
|
|
|
|
|
|
Nach reboot:
|
|
|
|
|
|
|
|
$ zfs mount tank/media
|
|
|
|
|
|
|
|
Es wird nach einer Passphrase gefragt.
|
|
|
|
|
|
|
|
## Eigene Datasets
|
|
|
|
|
|
|
|
User `mr` kann auch eigene verschlüsselte Datasets unterhalb von `tank/media` erstellen:
|
|
|
|
|
|
|
|
$ zfs create \
|
|
|
|
-o encryption=on \
|
|
|
|
-o keyformat=passphrase \
|
|
|
|
-o keylocation=prompt
|
|
|
|
tank/media/newdataset
|
|
|
|
|
|
|
|
$ zfs mount tank/media/newdataset
|
|
|
|
$ zfs umount tank/media/newdataset
|
|
|
|
$ zfs load-key tank/media/newdataset
|
|
|
|
$ zfs unload-key tank/media/newdataset
|
|
|
|
|