Dotaz: Aky typ FS na luks?

[psholty2]

Aky typ filesystemu by ste mi radili pouzit na dmcrypt/luks? Zatial uz rok a pol pouzivam ext2 a je to v pohode, ale teraz chcem prejst na vacsie disky a neviem aky by bol najvhodnejsi. Jeden disk bude len na zalohy (kompaktne vacsie subory, nie vela malych) a druhy disk bude normalny pracovny disk, aj s /home adresarom, mnozstvo malych suborov, kompilacia, atd...

Kdesi som cital nepouzivat zurnalovacie FS nad kryptovanim ale neviem ci to bolo kvoli vykonu alebo bezpecnosti.

Odpovědi

[trubicoid]

ted uz muzes zurnalovaci FS nad luksem pouzivat bez problemu.

zkus neco z xfs, ext4, btrfs a mozna i zfs. ja jedu vsude na xfs a ted upraduju pole (luks na RAID5), tak si je vsechny vyzkousim a uvidim.

[psholty2]

ted? mam dost stare distro Ubuntu 10.10, tak neviem co z toho este plati, preco predtym sa nemal pouzivat zurnalovaci?

[trubicoid]

nektere veci pres /dev/mapper neprosli, trebas TRIM (dulezity pro SSD) nebo bariery (dulezity pro zurnalovaci FS). Od 2010 nebo zacatku 2011 je to v poradku (asi kolem/po 2.6.37), tak se mrkni, jaky mas jadro a kdyztak upgrade.

http://www.saout.de/pipermail/dm-crypt/2012-April/002441.html

http://lwn.net/Articles/400541/

[SPM]

TRIM se AFAIK i dnes musí explicitně zapnout, aby fungoval. A není to moc doporučováno, protože to snižuje bezpečnost...

[Jendа]

Hmm, ext3 nad dm-cryptem používám od 2.6.22 včetně občasných tvrdých resetů :) a nic zlého mě nepotkalo.

[Bilbo]

TRIM by u sifrovaneho disku/partition asi ani projit nemel, protoze pak pujde poznat ktere casti disku jsou volne a ktere obsazene. Coz sice pripadnemu utocnikovi nemusi zas tak moc pomoct, ale nejake informace o tom co na tom disku zhruba je tim muzou uniknout. Na druhou stranu, neni zadny problem si to ve fstabu pro sifrovanou partition vypnout (resp. vzhledem k defaultnimu nastaveni spis nezapnout :)