Linuxのzfs：キーをどこにインストールするのかわからない場合は、暗号化プールをインポートする方法は？

Question

私は10年以上ZFSを使用してきましたが、ZFS暗号化を使用したことはありません。したがって、ZFSについて全体的によく知っていますが、ZFS暗号化の専門家ではありません。

AFAIK、プールをインポートしないと、データセットの主要な場所属性を取得できません（プールではなくデータセットの属性であるため、zdbZFSデバッグユーティリティを使用してこれを行う方法があるかもしれませんが、それがある場合はまったくわかりません）。

ただし、プールをインポートした後にデータセットをマウントする前に、このプロパティをオーバーライドしてキーファイルの場所を手動で通知できますzfs。

-L文書を読んでみると、これがまさにオプションであることを確信していますzfs load-key。からman zfs-load-key：

zfs load-key [-nr] [-L keylocation] -a|filesystem

ファイルシステムのキーをロードして、そのキー位置属性を継承するすべての子孫へのアクセスを許可します。

キーは、keyformatで指定された形式とkeylocation属性で指定された場所でなければなりません。キー位置をプロンプトに設定すると、端末はキー入力が入力されるまで対話的に待機します。

キーをロードしてもデータセットは自動的にマウントされません。機能が必要な場合は、zfs mount -lキーを要求してデータセットをインストールします（ zfs-mount（8）を参照）。

キーがロードされると、keystatusプロパティが使用可能になります。

-r指定されたファイルシステムとすべてのサブ暗号化ルートのキーを繰り返しロードします。

-aプール内のすべての暗号化ルートにインポートされたすべてのキーをロードします。

-nキーをロードするには、練習実行（「タスクなし」）を実行します。これにより、zfsは提供されたキーが正しいことを確認します。キーがすでにロードされている場合でも、このコマンドを実行できます。

-L keylocation– keylocation 属性の代わりに keylocation を使用します。これはデータセットの属性値を変更しません。キーの位置は、-rまたはで使用している場合にのみヒントとして提供できます-a。

したがって、次のようにしてみてください。

キーを含むUSBキーを好きな場所にマウントします。
keylocationで属性をオーバーライドしようとしているので、キーをロードせずにプールを取得しますzfs load-key。この-lオプションがないと、必要に応じて暗号化されたデータセットはインストールされません。
データセットをロードするキー
データセットをインストールします。

zpool import rpool    # without the `-l` option!
zfs load-key -L /path/to/keyfile rpool
zfs mount rpool

注：呼び出されるプールrpoolとそのプールの最上位データセット（とも呼ばれる）rpoolとの違いを覚えておいてください。zpoolサブコマンドはプールと共に使用され、サブコマンドzfsはデータセット、zvol、スナップショットなどと一緒に使用されます。

Answer 1