postgresql - 使用 LUKS 和 dm-crypt 进行静态 Postgres 数据加密

Question

我们正在尝试加密静态 Postgres 数据。找不到任何文档来使用带有 dm-encrypt 的 LUKS 来加密 Postgres 数据文件夹。

Answer 1

不需要特殊说明——PostgreSQL 将像使用任何其他文件系统一样使用打开的加密文件系统。只需将 initdb 指向打开的文件系统中的一个目录，它就会在那里创建一个 PostgreSQL 集群。

自动服务器重启将失败，因为您需要输入密码。

在所有保护数据库的方法中，加密文件系统是最没有用的:

• 通常，对数据库的攻击是通过客户端发生的，通常是使用 SQL 注入(inject)。加密文件系统无济于事。

• 另一个常见的攻击媒介是备份。使用 pg_dump 或 pg_basebackup 完成的备份未加密。

但我猜你知道你为什么需要它。