Добрый день. Разбираюсь и экспериментирую с ZFS на домашнем сервачке. На сколько я понял, ZFS сжимает блоки данных перед записью. Можно ли добавить ещё шифрование сжатых блоков? Чтобы и сжатие хорошо работало, и данные на HDD были пошифрованы. Ключ можно прямо в ОС где-нить прописать (ОС: Proxmox на отдельном SSD). Просто HDD на гарантии, и если поломаются, то не хочется отдавать в сервисник с моими данными в открытом виде.

Просто уничтожай поломанный hdd и покупай новый.

А как настроить шифрование? Я буду зеркало из двух HDD использовать в Proxmox VE. Там можно в веб-интерфейсе создать пул ZFS, но никакого шифрования указать нельзя вроде.

Добрый день. Разбираюсь и экспериментирую с ZFS на домашнем сервачке. На сколько я понял, ZFS сжимает блоки данных перед записью. Можно ли добавить ещё шифрование сжатых блоков? Чтобы и сжатие хорошо работало, и данные на HDD были пошифрованы. Ключ можно прямо в ОС где-нить прописать (ОС: Proxmox на отдельном SSD). Просто HDD на гарантии, и если поломаются, то не хочется отдавать в сервисник с моими данными в открытом виде.

А вы мажор. Я больше 40к отдал за 2 диска. Не буду я ещё уничтожать гарантийные диски.

Zfs over luks 😱

@underflow17 активно юзает, как я понял. Не жаловался, только хвалил)

А вы мажор. Я больше 40к отдал за 2 диска. Не буду я ещё уничтожать гарантийные диски.

да, возможно я не раскурил полностью, но шифрование дает четырехкратное увеличение используемых иопсов

С кем-то спутал?)

Тут подробно рассматриваются варианты шифрования и даже установки ОС на такой пул https://openzfs.github.io/openzfs-docs/Getting%20Started/Ubuntu/Ubuntu%2022.04%20Root%20on%20ZFS.html#encryption

Вопрос вдогонку про инсталляцию ZFS поверх LUKS (grub, root на ZFS, надо для программы-инсталлятора). Dracut (Void Linux). ZFS начинает монтироваться до того как открывается LUKS. Вроде, всё делаю точно как в многочисленных инструкциях. Судя по всему, я что-то упускаю ... Можете что-то посоветовать?

Я на luks не ставил, использую нативное шифрование

Вопрос вдогонку про инсталляцию ZFS поверх LUKS (grub, root на ZFS, надо для программы-инсталлятора). Dracut (Void Linux). ZFS начинает монтироваться до того как открывается LUKS. Вроде, всё делаю точно как в многочисленных инструкциях. Судя по всему, я что-то упускаю ... Можете что-то посоветовать?

решил для себя этот вопрос отдельной службой которая открывает диски после старта. могу скинуть в личку

Если это для dracut и без systemd, то буду благодарен.

Вопрос вдогонку про инсталляцию ZFS поверх LUKS (grub, root на ZFS, надо для программы-инсталлятора). Dracut (Void Linux). ZFS начинает монтироваться до того как открывается LUKS. Вроде, всё делаю точно как в многочисленных инструкциях. Судя по всему, я что-то упускаю ... Можете что-то посоветовать?

С btrfs вообще нет ни каких проблем. Можно инсталлировать даже не приходя в сознание ...

Естественно, он с этой целью и создавался. Вначале лицензией ограничили ZFS, чтобы создать сложности, а потом "волшебную пилюлю" создали)

IMHO, я делаю что-то не то с dracut. Ему надо как-то сказать, что сначала надо открыть LUKS (или ZFS как-то сказать, что-бы чего-то подождала).

С btrfs вообще нет ни каких проблем. Можно инсталлировать даже не приходя в сознание ...

Естественно, он с этой целью и создавался. Вначале лицензией ограничили ZFS, чтобы создать сложности, а потом "волшебную пилюлю" создали)

Для меня пожалуй главный плюс что менеджить легче как-то получается чем zfs. Ну и поддержка в ядре и всегда, можно прям из груба указать другой subvolume, *он же снапшот* чтоб загрузиться

С btrfs вообще нет ни каких проблем. Можно инсталлировать даже не приходя в сознание ...

Главное не ниже 6.2 ядро, а то не сильно весело с открытым write hole

И чтобы диски не игнорили fsync или имели кондёры, а то мета в кашу превращается))) То бишь гавно ссд не стоит использовать для btrfs

Можно подумать если на зфс диск сигнорит fsync то в кашу не превратится

IMHO, btrfs удобно использовать для VM. Надо увеличить размер файловой системы - добавил большой device а маленький убрал. Хочешь уменьшить - маленький добавил, а большой убрал. Лепота ...

IMHO, btrfs удобно использовать для VM. Надо увеличить размер файловой системы - добавил большой device а маленький убрал. Хочешь уменьшить - маленький добавил, а большой убрал. Лепота ...

Вроде как нет, там же проверяется факт записи

Правдашоль? То есть по умолчанию перфоманс записи 1/3 от возможного? или сколько там если всё записанное перепроверять. Да и поди ещё проверь не сквозь кеш винта.

У zfs? Да, пенальти на любую запись 3 iops записи, но надо пруф поискать, точно 2 записи, 2 чтения

В плане?

Девайс? В бтрфс? Смищно. Файл образа там через 5 минут расфрагментируется на куски по 4 килобайта и перфоманс упадёт в 5 раз

Можно и поверх LVM.

Одно блочное устройство добавил, другое убрал. btrfs сделает всё остальное сама.

Если Вы про Воткнули блочное устройство Зацепили его в пул ФС сама на него расширилась То zfs точно также умеет, если мы про страйп

btrfs еще и ужиматься умеет

девайс с btrfs поверх lvm или в zvol? чтоб медленнее было что ли?

Я же написал в начале, что "удобно использовать для VM". Proxmox живет либо на ZFS, либо на LVM-thin.

Наверно он живёт на zfs / lvm по определённым причинам, не находите? А не поверх btrfs

Я, честно говоря, не хочу продолжать эту дискуссию. Меня больше волнует как поставить ZFS поверх LUKS с dracut.

Наверно он живёт на zfs / lvm по определённым причинам, не находите? А не поверх btrfs

он на чем только не живет

Нууу

никто не запретит прострелить себе колено

Я, честно говоря, не хочу продолжать эту дискуссию. Меня больше волнует как поставить ZFS поверх LUKS с dracut.

Так в чём мой вопрос, а какую задачу Вы решаете этим?

btrfs в VM? Удобно расширять/сжимать файловую систему в VM. Не хочется пересоздавать VM если данные усохли. Иногда их разносит неимоверно.

btrfs в VM? Удобно расширять/сжимать файловую систему в VM. Не хочется пересоздавать VM если данные усохли. Иногда их разносит неимоверно.

Я про другую часть " ZFS поверх LUKS с dracut."

Инсталлятор. Начался как маленький эксперимент, а теперь умеет инсталлировать почти всё. что хочешь. Добавляю фичи потихоньку. Эпизодически он эволюционирует во что-то другое.

Можно и так сказать :)

https://github.com/openzfs/zfs/issues/13088 https://forums.gentoo.org/viewtopic-t-1056340-start-0.html https://forum.level1techs.com/t/whats-the-common-setup-for-zfs-encrypted-home-server/199390 Вот эти вводные данные проверяли?

Мерси. Нет. Это выглядит не знакомым. По какой фразе Вы это нашли, если не секрет?