Fedora 35 或将支持自适应最优加密扇区大小

时间:2022-06-01 13:02:05

根据 Fedora 的 Wiki 显示,Fedora 35 或将默认启用 cryptsetup 自动确定最优扇区大小的功能。

Fedora 35 或将支持自适应最优加密扇区大小

cryptsetup 是一个用于设置基于 DMCrypt 内核模块的磁盘加密的工具,支持普通 dm-crypt 卷、LUKS 卷、loop-AES、TrueCrypt(包括 VeraCrypt 扩展)和BitLocker 格式,并实现了 LUKS (Linux Unified Key Setup) 规范 。

此前,在磁盘上安装 Fedora Linux 并使用 LUKS 加密时,Anaconda 安装程序会忽略底层磁盘设备的实际物理扇区大小,而将 LUKS 设备的扇区大小设置为 512。不过,最新的 cryptsetup 发行版增加了一个选项,即根据设备的物理扇区大小自动检测最优扇区大小。通过使用这个新选项,Anaconda 可以在安装过程中对新创建的 LUKS 设备使用最佳扇区大小。

这也意味着,采用 LUKS/dm-crypt 加密并使用基于 4K 扇区大小存储的用户可以获得更高的 I/O 性能。以现代 NVMe 存储为例,当其使用 4k 扇区时,可以获得 2%~3% 的性能提升。并且,这只会影响在 Fedora 安装期间创建的新 LUKS 容器,升级后的系统不会受到此更改的影响。

目前, cryptsetup 和 libblockdev(Anaconda 使用的低级存储库)的更改已在上游合并或提交,因此 Fedora 35 只需打包这两个项目的新版本即可,Anaconda 不需要任何更改。如无意外,Fedora 35 应该在十月底前发布。