基于LUKS和dm-crypt的Postgres数据加密

Question

我们用LUKS加密了音量。

cryptsetup luksOpen /root/test1 volume1

并安装在

mount /dev/mapper/volume1 /mnt/files

我们在/mnt/file中创建了postgres数据目录，并能够启动postgres数据库。

/usr/local/pgsql/bin/pg_ctl -D /mnt/files/postgres/ -l /var/logs/postgres/postgrs.log  start

即使我们卸载/mnt/文件

sudo umount -l /mnt/files

当我们试图用LUKS关闭音量的时候。

sudo cryptsetup luksClose volume1

获取以下错误：

设备-映射程序:删除volume1上的ioctl失败:设备或资源繁忙

Answer 1

在我看来，在卸载之前你并没有关闭PostgreSQL。

只要PostgreSQL进程正在运行，它就会打开文件句柄。你得把他们全杀了。

哦，还有BTW，你可能刚刚破坏了你的数据库。