在加密卷组(LUKS)中添加新的物理卷

Question

我有一个CentOS 6.6桌面，在安装时选择了加密选项。这创建了一个LUKS卷组。所有工作正常，但我想添加一个额外的驱动器到卷组。

通过阅读和大量搜索，我相信这个过程是首先加密驱动器，然后将其添加到卷组中。

--- Physical volume ---
PV Name               /dev/mapper/luks-9f2577eb-...
VG Name               vg_iridium
PV Size               931.51 GiB / not usable 2.00 MiB
Allocatable           yes (but full)
PE Size               4.00 MiB
Total PE              238466
Free PE               0
Allocated PE          238466
PV UUID               jI2Ir0-0Wbe-Gi1H-BxfX-5pTn-hOkO-W1qWZt

--- Physical volume ---
PV Name               /dev/mapper/luks-3a17bbe1-...
VG Name               vg_iridium
PV Size               223.08 GiB / not usable 0   
Allocatable           yes (but full)
PE Size               4.00 MiB
Total PE              57108
Free PE               0
Allocated PE          57108
PV UUID               10EZFc-LLD2-lve7-bM7E-YU7f-rNpe-A0jW8q

"/dev/sdc1" is a new physical volume of "931.51 GiB"
--- NEW Physical volume ---
PV Name               /dev/sdc1
VG Name               
PV Size               931.51 GiB
Allocatable           NO
PE Size               0   
Total PE              0
Free PE               0
Allocated PE          0
PV UUID               0gROMW-kB52-BLrr-hIf4-lGP6-XTnf-YOcyS7

我试着用

cryptsetup luksFormat /dev/sdc1

它向我要了一个新密码。我不知道该怎么做，我想我最好还是找指点，而不是把系统搞砸。

问题是，我可以添加一个新的驱动器到一个LUKS加密的逻辑卷吗？

我找到了这个答案：调整LUKS加密卷的大小到一个类似的查询，但是答案说我应该先卸载文件系统。问题是我的文件系统是被使用的，所以我如何卸载它？

任何指示都是受欢迎的。谢谢!

Answer 1

如果您对其他卷使用相同的密码短语，那么无论何时启动系统，它们都将同时解锁。否则，您将在每次启动时得到两个不同的(和令人困惑的)密码提示。