加密/ home的性能开销是多少？
我在第二个分区上有一个带有Windows的上网本，在第三个分区上有一个Xubuntu（ /和/home ）。 我选择在安装期间加密我的主文件夹。 上网本的性能足以满足小型机器的需求，但我希望提高性能。 我找不到有关与主分区加密相关的开销（CPU或驱动器）的大量信息。 我运行以下命令，写入我的主分区以及挂载的Windows分区：
dd if=/dev/zero of=~/dummy bs=512 count=10240
dd if=/dev/zero of=/media/Windows/dummy bs=512 count=10240
第一个返回2.4MB / s，第二个返回2.5MB / s。 因此，我可以推断出主文件夹加密的开销很小吗？ 我不确定不同的文件系统是否会有任何区别（ /和/home是ext3）。
更新1
我不知道为什么我没有使用/tmp而不是挂载的Windows文件夹。 只有/home是加密的，所以/tmp是未加密的ext3。 上面的dd结果令人震惊：
~ ：2.4 MB / s
/tmp ：42.6 MB / s
请评论？ 我问这个的原因是上网本上的磁盘访问速度明显很慢。
更新2
我按时间计时每个dd操作：
~ ：
real 0m2.217s user 0m0.028s sys 0m2.176s
/tmp ：
real 0m0.152s user 0m0.012s sys 0m0.136s
另请参阅： 关于UbuntuForums.org的讨论和错误报告 （2012/05/11：现在似乎是与SSD相关的错误）
编辑： mount输出：
/dev/sda3 on / type ext3 (rw,noatime,errors=remount-ro,user_xattr,commit=600) proc on /proc type proc (rw,noexec,nosuid,nodev) none on /sys type sysfs (rw,noexec,nosuid,nodev) fusectl on /sys/fs/fuse/connections type fusectl (rw) none on /sys/kernel/debug type debugfs (rw) none on /sys/kernel/security type securityfs (rw) none on /dev type devtmpfs (rw,mode=0755) none on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=0620) none on /dev/shm type tmpfs (rw,nosuid,nodev) none on /var/run type tmpfs (rw,nosuid,mode=0755) none on /var/lock type tmpfs (rw,noexec,nosuid,nodev) binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,noexec,nosuid,nodev) gvfs-fuse-daemon on /home/USER/.gvfs type fuse.gvfs-fuse-daemon (rw,nosuid,nodev,user=USER)
更新2012/05/01：更多相关链接供参考：一个（旧的）Phoronix 测试 ，这里是一个类似的问题，这里有一个重复的问题和一个类似的 SuperUser问题。 这里一个很好的总结答案表明性能损失只在小型/上网本（Atom）处理器和SSD上才会引起注意。
我已经使用加密的主目录function多年了，我可以告诉你，虽然它在正常情况下表现良好，但在进行任何强烈的文件操作时它会让你的机器瘫痪。
我有一个四核Pentium i7和System7的16GB RAM。 无论如何，它是一款带有SATA 7200 RPM驱动器的快速笔记本电脑。 就在今天，当我解压缩包含20,000个小文本文件的文件（需要10分钟）时，我的系统基本上无法使用。 触及文件系统的所有内容都有1-2秒的延迟……包括Web浏览器。 我的经验正是OP的经验 – 加密的主目录比未加密的主目录慢约15倍。
我没有想到它，因为我已经习惯了（这是我的第四台笔记本电脑）。 如果有人知道如何改进它，我想我会在这里搜索。
我加密了我的主目录，因为我必须这样做。 如果你不必……那就不要了。
dd不是测量高清性能的好方法。 涉及到许多变量，无论如何，任何好的测试都需要做很多次。
加密会产生开销，特别是在上网本中的“较小”CPU上。 毕竟它们更便宜。
虽然我没有关于驱动器加密的数据，但我确实对https vs http进行了网络服务器的测试，而且成本很高，但并不致命。 但是，你的家庭目录往往是乱七八糟的程序随机写入他们的隐藏目录。 在这方面，请看Firefox为一个坏男孩。 这对于上网本来说是一个持续的轻微减速，已经慢了，并且通常标准的HD很慢。
另外用户推荐使用bonnie ++再次运行它，但这一次，与两个不同的用户一起使用，一个使用加密的HD，另一个没有。 确保两个家庭目录都填充相同。
这为您提供了更准确的测试。 看到大约20％或更高的性能下降，我不会感到惊讶。 这就是我的网络服务器在被要求加密所有内容时所做的事情。 而且您正在读写加密数据。
虽然加密肯定会增加开销，但加密主分区不应该对系统的性能产生很大影响。 您运行的大多数程序都是读取溴/ bin或/ usr，并且大多数常规系统写入都在/ var或/ tmp中。
只有你的用户文件在/ home中，因此如果处理大文件你会看到影响，我通常把它放在单独的分区上，只保留我的家庭文件。
传输速度几乎不足以评估加密的开销：可能只是瓶颈是硬盘驱动器的IO容量。 您可能还想查看CPU使用情况，无论您是否使用加密，它都可能（或可能不会）有所不同。