http://proxmox.su Новое в теме [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:57:56 +0300 [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Большое спасибо всем за эту тему. Это было очень полезно. Я использовал информацию отсюда и добавил кое-что, чтобы разблокировать свой root в proxmox через ssh и иметь зашифрованный набор данных для виртуальных машин и контейнеров. Возможно, это будет полезно кому-то. https://forum.proxmox.com/threads/encrypting-proxmox-ve-best-methods.88191/post-387731
01.05.2021 19:53:00, nschemel.]]> http://proxmox.su/forum/messages/forum63/message367778/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs http://proxmox.su/forum/messages/forum63/message367778/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs Sat, 01 May 2021 19:53:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо! Вы правы, версия с маленькой буквы - это опечатка.. а -o правильный. Я исправил это в Gist, теперь всё должно работать. Что касается aes-256-gcm и aes-256-ccm, тут всё сложнее. Я тоже оставил по умолчанию в своей "версии", сейчас всё ещё обсуждают, какой из них быстрее в зависимости от сценария.. Хотя GCM может быть более безопасным.
20.03.2020 19:39:00, bytee.]]> http://proxmox.su/forum/messages/forum63/message367777/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs http://proxmox.su/forum/messages/forum63/message367777/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs Fri, 20 Mar 2020 19:39:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо вам обоим за руководство. Думаю, вам стоит добавить -o encryption=on для команды "zfs receive rpool/ROOT/pve-1". Я добавил это, и без этого мои наборы данных pve-1 не шифровались бы, даже с зашифрованным ROOT. В git вместо ROOT написано root, а опция в receive - это -o encryption, а не -x encryption. Почему бы не указать encryption=aes-256-gcm? Кстати, с ubuntu 19.10 live гораздо проще: просто установите пароль и установите openssh-server.
20.03.2020 18:57:00, Mahatma.]]> http://proxmox.su/forum/messages/forum63/message367776/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs http://proxmox.su/forum/messages/forum63/message367776/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs Fri, 20 Mar 2020 18:57:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Причина проста: при использовании Proxmox-Installer можно получить доступ к режиму отладки только с помощью клавиатуры PS/2. Не знаю, почему так, но это единственная причина. PS/2 нужна только для этого, больше ни для чего.
20.01.2020 14:54:00, Yakuraku.]]> http://proxmox.su/forum/messages/forum63/message367775/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs http://proxmox.su/forum/messages/forum63/message367775/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs Mon, 20 Jan 2020 14:54:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
зачем PS/2? почему не USB? а что если у меня 2 USB-клавиатуры? я сделал это, не используя клавиатуры ни PS/2, ни USB, я просто следовал этим инструкциям: https://github.com/chungy/zfs-boottime-encryption
20.01.2020 11:19:00, JOduMonT.]]> http://proxmox.su/forum/messages/forum63/message367774/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs http://proxmox.su/forum/messages/forum63/message367774/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs Mon, 20 Jan 2020 11:19:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за руководство, у вас есть несколько опечаток и отсутствуют некоторые варианты. В качестве альтернативы режиму отладки (который у меня работает без PS/2 клавиатуры) вы также можете использовать загрузочную флешку Ubuntu 19.10 / 20.04. У нее поддержка ZFS сразу из коробки. Вот моя более подробная и работающая пошаговая инструкция: https://gist.github.com/yvesh/ae77a68414484c8c79da03c4a4f6fd55
19.03.2020 22:43:00, bytee.]]> http://proxmox.su/forum/messages/forum63/message367773/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs http://proxmox.su/forum/messages/forum63/message367773/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs Thu, 19 Mar 2020 22:43:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Возможна ли нативная шифрация корневого раздела ZFS? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, по разным причинам я предпочитаю, чтобы мои данные были зашифрованы на дисках. До сих пор я использовал настройку zfs на luks. Это работало достаточно хорошо, но имело свои причуды и некоторые другие недостатки. Поэтому я был очень рад увидеть нативное шифрование zfs и его поддержку в Proxmox 6 (спасибо за это!). Обеспечить безопасность моих виртуальных машин и тому подобного не составляет особой сложности, так как я контролирую процесс создания пула/наборов данных. Но с rpool, к сожалению, это вне моего контроля, так как он управляется установщиком. Интересный вопрос: возможно ли позже перенести rpool в зашифрованный набор данных?
27.07.2019 15:09:00, Yakuraku.]]> http://proxmox.su/forum/messages/forum63/message367772/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs http://proxmox.su/forum/messages/forum63/message367772/82532-resheno_-vozmozhna-li-nativnaya-shifratsiya-kornevogo-razdela-zfs Sat, 27 Jul 2019 15:09:00 +0300 Proxmox Виртуальная Среда