Postgresのデータ暗号化を休止してdm-cryptでLUKSを使用する

Question

私たちは、Postgresのデータを安心して暗号化しようとしています。 dm-encryptでLUKSを使用してPostgresデータフォルダを暗号化するためのドキュメントが見つかりません。

Answer 1

特別な指示は不要です。– PostgreSQLは他のファイルシステムと同様にオープンな暗号化ファイルシステムを使用します。 initdbを開いたファイルシステムのディレクトリに置くだけで、そこでPostgreSQLクラスタが作成されます。

パスフレーズを入力する必要があるため、サーバーの自動再起動は失敗します。

• は通常、データベースへの攻撃は、通常、SQLインジェクションで、クライアントを経由して行われます。ファイルシステムの暗号化データベースを保護するためにすべての方法の

  は便利以上です。ファイルシステムを暗号化することは役に立ちません。

• 他の一般的な攻撃のベクトルはバックアップです。 pg_dumpまたはpg_basebackupで行われたバックアップは暗号化されません。

しかし、あなたはそれが必要な理由を知っていると思います。