27.6. 使用内核密钥环中的密钥创建加密的 Stratis 池

流程

1. 删除您要在 Stratis 池中使用的每个块设备上存在的任何文件系统、分区表或 RAID 签名：

   # wipefs --all block-device

   Copy to Clipboard Toggle word wrap

   block-device 值是块设备的路径，例如 /dev/sdb。

2. 如果您还没有设置密钥，请运行以下命令，并按照提示创建用于加密的密钥集：

   # stratis key set --capture-key key-description

   Copy to Clipboard Toggle word wrap

   key-description 是对在内核密钥环中创建的密钥的引用。系统将提示您在命令行中输入键值。您还可以将 key 值放在文件中，并使用 --keyfile-path 选项而不是- -capture-key 选项。

3. 创建加密的 Stratis 池并指定用于加密的密钥描述：

   # stratis pool create --key-desc key-description my-pool block-device

   Copy to Clipboard Toggle word wrap

   key-description

   引用您在上一步中创建的内核密钥环中存在的密钥。

   my-pool

   指定新的 Stratis 池的名称。

   block-device

   指定到空或者有线块设备的路径。

   您还可以使用以下命令在一行中指定多个块设备：

   # stratis pool create --key-desc key-description my-pool block-device-1 block-device-2

   Copy to Clipboard Toggle word wrap