Linuxカーネルコマンドラインを介してLUKS
/dmcrypt
/cryptsetup
破棄/ TRIM操作を有効にできるさまざまな方法について混乱しています。
rd.luks.allow-discards
すべてのLUKSパーティションで破棄(TRIM)要求の使用を許可します。
systemd-cryptsetup-generator
マンページ
luks.options=, rd.luks.options=
... UUIDなしでオプションのリストのみが指定されている場合、それらは他の場所で指定されておらず、/ etc/crypttabにエントリがないすべてのUUIDに適用されます。 .。
引数rd.luks.options=discard
をお勧めします ここ 。
LUKSおよびSSDのArch wikiセクション は、3番目のコロン区切りフィールドを示しています。
cryptdevice=/dev/sdaX:root:allow-discards
質問:
discard
とallow-discards
の違いは何ですか?前者は必須で、2番目はオプションですか?luks.options=
またはrd.luks.options=
はcryptdevice=/dev/sda2
(たとえば、UUIDではない)に適用されますか? cryptdevice=
にUUIDが指定されている場合、それは「他の場所で指定された」と見なされますか?luks.options=
がすでにオプションを提供している場合、rd.luks.options=
またはcryptsetup=
は上書き/追加/追加しますか?rd.luks.allow-discards
を使用することに不利な点はありますか?使用しているディストリビューションと、dracutによってinitramfsに含まれているコンポーネントによって少し異なります。
たとえば、_cryptdevice=
_オプションは 暗号化フック によって解釈されます。したがって、このフックを含むinitramfsイメージにのみ関連します。
_rd.luks.allow-discards
_と_rd.luks.allow-discards=
_の欠点は、単に機能しないことです。これらのオプションのdracut.cmdline(7)
の説明が正しくありません。私はそれが機能しないFedora26でテストしましたが、 Fedora 19のバグレポート でさえ、文書化された動作と実際の動作の間のこの逸脱が議論され、修正なしとして閉じられました。
_luks.options=
_と_rd.luks.options=
_は、基本的に有効なcrypttabオプションをそこに配置できるため、より一般的です。 discard
。それらは_systemd-cryptsetup-generator
_を気にしない_cryptdevice=
_によって解釈されるため、これらのオプション間の有用な相互作用は期待できません。
_luks.options=
_は、initramfsイメージの_etc/crypttab
_ファイルにリストされていないデバイスにのみ効果があることに注意してください。
したがって、起動中に開かれたdm-cryptedデバイスのdm-cryptパススルーSSDトリムサポート(別名破棄)を有効にするには、次の2つのオプションがあります。
rd.luks.options=discard
_を追加し、initramfsイメージに_etc/crypttab
_が含まれていないことを確認します。/etc/crypttab
_の関連するエントリに破棄オプションを追加し、現在のバージョンがinitramfsイメージに含まれていることを確認します。_lsinitrd /path/to/initramfs etc/crypttab
_を使用してinitramfsイメージをチェックし、_dracut -v -f /path/to/initramfs-image
_を使用して_/etc
_および_dmsetup table
_に変更した後、イメージを再生成して、暗号化されたデバイスが実際に破棄オプションで開かれたかどうかを確認できます。 (関連するエントリには、文字列_allow_discards
_ thenを含める必要があります)。
NecroAnswering to question:破棄と許可破棄の違いは何ですか?
AFAIK:DISCARDは「mount」コマンドによって読み取られるため、mountオプションとしてfstabおよびcrypttabに配置できます。
ALLOW-DISCARDSは「cryptsetup」コマンドによって読み取られるため、fstabまたはcripttabファイルには配置されません。まだまだありますが、それは読者の皆さん、あなたが知るためのものです。