硬件可以加速LUKS加密吗？

Question

我的Linux服务器花费了大量时间计算LUKS加密。是否有任何方法来加速硬件(例如PCI快速卡)？

Answer 1

从内核2.6.32开始，更新的Intel处理器上的AES-NI指令由dm-crypt支持。如果您的处理器支持这些指令，您可能需要检查/proc/cpuinfo。否则，升级处理器将加快硬盘加密速度(前提是您实际使用的是AES加密)。

更多信息：http://en.wikipedia.org/wiki/AES_说明_设置

Answer 2

AESNI是AES加密的硬件加速。只要您的LUKS/dmcrypt设置为使用AES (很可能是这样)，并且只要您的处理器支持它，您就可以手动或自动添加AESNI内核模块。

手册(测试以确保其工作/受支持)

• sudo modprobe aesni-intel

自动

• sudo vim /etc/initramfs-tools/modules
  • 添加aesni_intel

• sudo update-initramfs -u

您希望将它添加到您的initramfs中，而不仅仅是您的普通内核，因为您希望它在解密驱动器和加载主内核之前可用。

Answer 3

据我所知，还没有加密encrypion /luks的附加卡。DM不支持他们。

尽管如此，如果有GPU加速进入处理管道，看起来确实正在采取行动。由于服务器中仍然很少有GPU(尽管这种情况正在改变)，这对您可能没有多大用处。