Go to main content

Oracle® ZFS Storage Appliance 管理指南,发行版 OS8.8.x

退出打印视图

更新时间: 2021 年 8 月
 
 

创建加密文件系统或 LUN (BUI)

在项目中创建的文件系统或 LUN 会继承父项目的属性。有关可以继承的属性的列表,请参见继承的属性

在加密项目中创建的文件系统或 LUN 会自动进行加密并从项目继承加密设置。您可以更改加密密钥设置,无论是在未加密项目中还是在加密项目中创建共享资源。

一种轻松创建一组加密共享资源的方式是在加密项目中创建它们。

开始之前

要使用加密,必须先配置密钥库和密钥。请参见数据加密

  1. 转到 "Shares"(共享资源)> "Shares"(共享资源)。
  2. 选择 "Filesystems"(文件系统)或 "LUNs" (LUN)。
  3. 单击添加图标 image:图中显示了添加图标
  4. 填写 "Create Filesystem"(创建文件系统)或 "Create LUN"(创建 LUN)对话框中的字段。
    • 对于文件系统,选择项目并输入名称。

    • 对于 LUN,选择一个项目,输入名称并指定卷大小。

    名称长度必须为 1 到 64 个字符。名称不能以句点 (.) 开头,并且不能包含空格。允许的字符为字母数字字符和以下特殊字符:

    _ - . :
  5. 如果此文件系统或 LUN 的父项目未加密,则设置加密类型。

    如果此共享资源的父项目未加密,默认情况下,"Encryption"(加密)字段的值为 "Off"(禁用)。要创建加密共享,请将 "Encryption"(加密)字段设置为新值。有关 "Encryption"(加密)字段值的说明,请参见了解加密密钥值

    如果此共享资源的父项目已加密,则 "Encryption"(加密)值是继承的且不能更改。

  6. 选择密钥库和密钥名称。

    如果共享资源的父项目未加密,则选择密钥库和密钥名称。

    如果共享资源的父项目已加密,则确定是否从项目继承加密设置。在加密项目中创建的任何共享资源都可以设置为从项目继承密钥库和密钥名称,也可以指定其自己的密钥库和密钥名称,而不使用继承的密钥值。

    • 要从项目继承密钥库和密钥名称,请在对话框中选中 "Inherit key"(继承密钥)复选框。

      密钥选项(密钥库和密钥名称)将灰显且不可选择。只能从父项目修改密钥。

    • 要设置其他密钥库和密钥名称,请取消选中 "Inherit key"(继承密钥)复选框。

      选择密钥库和密钥名称。

  7. 单击 "APPLY"(应用)。

相关主题