我在RAID0上使用LUKS。我已经执行了cryptsetup -v --cipher aes-xts-plain64 --key-size 512 --hash sha256 --iter-time 2000 --use-urandom --verify-passphrase luksFormat /dev/md0
一切都显示分区是LUKS保护的,/dev/mapper/raid0luks是活动的。
当我在这个分区上写作时,它是快速的,所以我想监视整个过程。TOP显示了dmcrypt_write进程20%的CPU使用率,而iotop显示了写在dmcrypt_write行上的0字节。
我想确定的是,我不会因为好的写作表现而错过一些东西。谢谢你的小费。
发布于 2018-07-02 17:47:34
这是意料之中的。我还没有深入研究过它,但我假设dmcrypt_write的写作水平低于统计数据的水平。
在任何支持AES-NI指令集的CPU上都应该有良好的性能,当我编写大约185个MiB/s时,dmcrypt_write的CPU使用率永远不会超过2%。openssl的性能测试给出了我在CTR模式下大约1.8GIB/S的AES-256。
https://security.stackexchange.com/questions/188823
复制相似问题