У тебя - возникнут.

У тебя - камни будут.

Петросян чтоль приснился или камедиклаб на ночь посмотрел?

Покажи топологию блочных устройств.

В железе пока нет, концептуально: два диска 500ГБ в mdadm raid1, устройство /dev/md1 помечено как pv, добавлено в vg0, в vg0 больше нет устройств, на vg0 создано lv1 c ext3 100ГБ и lv2 с ext4 50ГБ, оба lv зашифрованы cryptsetup, остальное место свободно. Может понадобится расширение любого из lv.

UP

Можно, но неудобно. Размонтировать раздел, расширить LV, расширить шифрованный том, расширить ФС, примонтировать раздел обратно… И главное нигде ничего не перепутать, включая порядок действий! lvresize и lvextend с флагом --resizefs такой бутерброд не прожуют скорее всего, так что никакого онлайн-расширения в одно действие. Почему бы не натянуть шифрованный том прямо поверх mdraid, а на него уже LVM PV?

Ты выпилил intelMe/amdPSP? Какая нафиг безопасность пока у тебя эти гипервизоры в компе?!

Основная масса шифрует на случай гопстопа, гопники ноут толкнут скупщикам на рынке, скупщики перед продажей железки снимут дамп с диска и продадут его тем кто уже знает как и что искать на диске. А те уже поднимут логины и пароли из броузера, перевыпустят сим по своим каналам и тогда все.

Ты выпилил intelMe/amdPSP?

Я не уверен, что эти технологии настолько умны и всемогущи. Так что держите зад крепко сжатым в кулак в любом случае, хотя каждому своё.

расширить LV, расширить шифрованный том

lv и есть зашифрованный том.

Это было про ту сущность, которую создаёт cryptsetup, конечно же. Как её ещё по-другому называть?

Не вижу проблемы, это довольно типовой вариант.

Нет, устройство dm-crypt нужно ресайзить отдельно.

два диска 500ГБ в mdadm raid1, устройство /dev/md1 помечено как pv, добавлено в vg0, в vg0 больше нет устройств, на vg0 создано lv1 c ext3 100ГБ и lv2 с ext4 50ГБ, оба lv зашифрованы cryptsetup,

Не делай так, это неправильно. Последовательность неправильна!

Прочти доки как правильно применять приватность в случае рейдов и логических томов. Точка применения приватности в твоем случае неверна.

Почему бы не натянуть шифрованный том прямо поверх mdraid, а на него уже LVM PV?

Только так и никак иначе!

lvresize и lvextend с флагом --resizefs такой бутерброд не прожуют скорее всего, так что никакого онлайн-расширения в одно действие.

И никто не поправляет!

https://bugzilla.redhat.com/show_bug.cgi?id=1113681

Теперь научили. Всего каких-то два года назад. И да, оно работает.

Но лучше всё равно класть шифрованный том до LVM, под самый низ «бутерброда». Так заметно вкуснее!

А шифрование не старит ли ssd шки

Здравия ! а Вы не в курсе шифрованность не изнашивает ли быстрее ссд шки ?