為了提供更好的加密性能，目前谷歌工程師正在為 Linux 文件系統加密管理工具 fscrypt 添加內聯加密支持。而與之相關的開發包括在 Linux 5.8 的塊設備隊列管理blk-mq 中引入內聯加密。

fscrypt 是用于Linux 文件系統加密管理的高級工具，它管理元數據、密鑰生成、密鑰封裝與 PAM 集成，并提供用于創建和修改加密目錄的統一界面。fscrypt 的內核部分已集成到諸如 ext4 的文件系統中。

blk-mq 則是 Linux 的塊設備層多隊列機制，它將 Linux 內核存儲棧中請求層的單隊列改成多隊列，理論上提升性能。

如果接下來blk-mq 支持內聯加密，那么它能夠在存儲棧中向下傳遞加密上下文，目前 Linux 內核源碼commit中解釋：我們必須通過某種方式讓存儲設備驅動程序知道它應該用于加密/解密請求的加密上下文。而上層（例如文件系統/fscrypt）知道情況并且管理加密上下文。這樣，當上層提交 BIO 到塊層，這個 BIO 最終到達的設備驅動程序支持內聯加密，那么設備驅動程序則已經表明了 BIO 的加密上下文。

代碼上具體改動是將 struct bio_crypt_ctx 添加到 struct bio 中，用來表示加密上下文，同時引入各種用于操作 bio_crypt_ctx 并使 bio/request 合并函數邏輯知曉bio_crypt_ctx。

總結

以上是生活随笔為你收集整理的Linux Kernel 5.8 将为 blk-mq 引入内联加密支持的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。