Dotaz: BtrFs+EncFs+Cifs

[Aleš]

Zdravím.

Mám síťový disk který chci přimountovat do Debianu7, jedinej použitelnej protokol umí akorát cifs,to je vpohodě. Jenže z principu ho nepovažuju za důvěryhonej, takže jsem vymyslel EncFs. Šifrování OK, ale je vidět adresářová struktura a velikosti souborů. Tak mě napadlo zapouzdření do kontejneru, ok loop smyčka + FS. Protože nejsem zastáncem superbig velkejch filesů, a zdůvodu škálovatelnosti jsem vymyslel nakonec toto:

VFS -> BtrFs -> (např. 10x10GB loop-kontejnery(BtrFs-raid0)) -> EncFs -> Cifs

A protože vím že nejsem dokonalej tak mě zajímá zda něco neudělat jinak (jinej FS,pořadí nebo něco doplnit/odebrat)? Nerad bych po půl roce zjistil že to musím předělat.

PS: Rady typu "Dej si ten disk z NASu do PC" mi vůbec nepomůžou

Odpovědi

[Jendа]

Když už kontejnery, tak normálně dm-crypt, žádný encfs není potřeba. A osobně bych možná použil LVM místo btrfs raidu.

[Aleš]

Dm-crypt vypadá dobře ale automatický mount přes crypttab je ještě před fstab ve kterém připojím cifs na kterém to bude.

LVM budiž, ale co na něj, mě vychází BtrFs (checksum, online zmenšení/zvetšení, i komprese by se možná hodila(spíš ne)).