24.7. 创建一个加密的 Stratis 池

要保护您的数据，您可以从一个或多个块设备创建一个加密的 Stratis 池。

当您创建加密的 Stratis 池时，内核密钥环将用作主加密机制。后续系统重启此内核密钥环后，用来解锁加密的 Stratis 池。

当从一个或多个块设备创建加密的 Stratis 池时，请注意以下几点：

先决条件

有关对 DASD 设备进行分区的详情，请参考链接：在 IBM Z 上配置 Linux 实例。

流程

删除您要在 Stratis 池中使用的每个块设备上存在的任何文件系统、分区表或 RAID 签名：
```
# wipefs --all block-device
```
其中 block-device 是块设备的路径；例如，/dev/sdb。
如果您还没有创建密钥集，请运行以下命令，并按照提示创建用于加密的密钥集。
```
# stratis key set --capture-key key-description
```
其中 key-description 是对在内核密钥环中创建的密钥的引用。
创建加密的 Stratis 池并指定用于加密的密钥描述。您还可以使用 --keyfile-path 选项指定密钥路径，而不是使用 key-description 选项。
```
# stratis pool create --key-desc key-description my-pool block-device
```
其中
key-description
引用您在上一步中创建的内核密钥环中存在的密钥。
my-pool
指定新的 Stratis 池的名称。
block-device
指定到空或者有线块设备的路径。
注意
在一行中指定多个块设备：
# stratis pool create --key-desc key-description my-pool block-device-1 block-device-2
确认创建了新的 Stratis 池：
```
# stratis pool list
```