开源应用!Amazon S3上配置加密文件系统

2015-07-20 05:30:00 作者：王迪

提及云计算，亚马逊Amazon S3是备受关注的商业云存储服务。Amazon S3以能承受的价格提供高可用性、可扩展、无限容量的对象存储服务。为了加速云产品的广泛采用，产品通过明确的API和SDK打造一个良好的开发者生态系统。

S3QL作为一款开源云端文件系统，基于FUSE的文件系统提供多个商业或开源的云存储后端，如Amazon S3、Google Cloud Storage、Rackspace CloudFiles以及OpenStack。并且3QL提供最大2T的文件大小、压缩、UNIX属性、加密、重复数据删除等支持功能。但S3QL限制是不能把同一个S3FS文件系统在几个不同的电脑上同时挂载，只能一台电脑访问它。另外，ACL也并没有被支持。

笔者从Xmodulo网站了解到，基于Amazon S3用S3QL配置一个加密文件系统的技巧说明。作为一个使用范例，将节省如何在挂载的S3QL文件系统上运行rsync备份工具。（图片来源Xmodulo网站）

前期工作准备

首先，需要一个Amazon AWS帐号(注册是免费的，但需要有效的信用卡)。创建AWS access key，S3QL使用这些信息来访问你的AWS帐号。之后通过AWS管理面板访问AWS S3，并为S3QL创建一个新的空bucket。

为了能获取最佳性能考虑，选择一个距离你最近的区域。

Linux上安装S3QL

大多数Linux发行版中都有预先编译好的S3QL软件包。对于Debian、Ubuntu或Linux Mint，通过以下命令行可以进行安装：

$ sudo apt-get install s3ql

对于Fedora：

$ sudo yum install s3ql

对Arch Linux使用AUR进行安装。