現在、Ubuntu サーバー、OS 用の SSD 1 台、RAID 5 HDD アレイを実行している NAS をセットアップしています。RAID アレイを暗号化しながらも、便利な方法でアクセスできるようにしたいと考えています。
データは、1 人のユーザーから Windows および Linux クライアントを使用してネットワーク経由でアクセス可能である必要があるため、SMB を使用できると考えていました。しかし、暗号化部分をどのように実現すればよいでしょうか。個々のファイルを暗号化するのは不便すぎるため、代わりに、承認されたユーザーがファイルに簡単にアクセスできるようにしたいと思います。フルディスク暗号化では、再起動後に HDD のロックを解除するために少なくとも SSH アクセスが必要になりますが、これもあまり便利ではありません。フルディスク暗号化を行い、SMB ユーザーの資格情報を使用してロックを解除する方法はありますか。