Linux Raid5 verschlüsseln (cryptsetup/luks)

Wie kann man unter Linux ein Raid5 System verschlüsseln mit Hilfe der Tools cryptsetup und luks?

Inhaltsverzeichnis

Fertiges RAID System

Fertiges RAID System

apt-get install mdadm parted
keine konfiguration bei postfix

parted /dev/sdb mklabel gpt
parted -a optimal — /dev/sdb mkpart primary 2048s -8192s
parted /dev/sdb set 1 raid on

parted /dev/sdc mklabel gpt
parted -a optimal — /dev/sdc mkpart primary 2048s -8192s
parted /dev/sdc set 1 raid on

parted /dev/sdd mklabel gpt
parted -a optimal — /dev/sdd mkpart primary 2048s -8192s
parted /dev/sdd set 1 raid on

mdadm –create /dev/md0 –auto md –level=5 –raid-devices=3 /dev/sdb1 /dev/sdc1 /dev/sdd1

apt-get install cryptsetup

cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 -y /dev/md0
cryptsetup luksOpen /dev/md0 md0_crypt

mkfs.ext4 -b 4096 -E stride=128,stripe-width=384 /dev/mapper/md0_crypt

cat /proc/mdstat

Warten bis es fertig aufgebaut ist. Vorher nicht mounten! Geht dann extrem langsam

mount /dev/mapper/md0_crypt /mnt/

md0 ändert sich zu md126 oder md127

nano /etc/mdadm/mdadm.conf
ARRAY /dev/md0 UUID=DEINEUUIDAUSBLKID