chencryption

参数

-usb enable | disable | validate | newkey

（如果未指定 -keyserver，那么这为必需项）指定是否启用（或禁用）USB 加密，或是否验证加密密钥。如果系统忘记加密密钥，那么您还可以新建加密密钥（也存储在通用串行总线 (USB) 闪存驱动器上）以供使用。

-usb enable

在系统上启用加密功能。然后指定 -usb newkey 以新建密钥。当系统具有加密硬件和加密许可证（例如，status 的 lsencryption 值设置为 licensed）时，请使用此命令。

-usb disable

禁用系统的加密功能。如果没有准备任何加密密钥，那么此操作已完成并且无需进一步操作。如果准备了加密密钥，或存在加密对象，请勿使用该命令。

切记： 这将移除系统中的所有（不在 USB 闪存驱动器上的）加密密钥。

-usb validate

验证加密密钥是否存在于 USB 闪存驱动器上，并且确保这些密钥与系统加密密钥匹配。请在已启用加密并且加密密钥存在的情况下（例如，usb_rekey 的 lsencryption 值设置为 no）使用此命令。

-usb newkey

在连接到系统的 USB 闪存驱动器上生成新的加密密钥。只有在将最小数目的可用作密钥资料库的 USB 闪存驱动器（由 lsportusb 报告）连接到系统时，才可使用此命令。 在指定该参数时，还必须提供 -key 选项。

-keyserver enable | disable | newkey

（如果未指定 -usb，那么这为必需项）指定涉及由密钥服务器管理的加密密钥的加密任务。

-keyserver enable

在系统上启用加密功能。当系统具有加密硬件和加密许可证（例如，keyserver_status 的 lsencryption 值设置为 licensed）时，请使用此命令。

-keyserver disable

禁用系统的加密功能。如果未准备加密密钥，那么完成此操作后无需执行任何其他操作。 如果准备了加密密钥，或存在加密对象，请勿使用该命令。

-keyserver newkey

在连接到系统的主密钥服务器上生成新的加密密钥。 在指定该参数时，还必须指定 -key。

-key prepare | commit | cancel

（可选）在指定了 -usb newkey 或 -keyserver newkey 的情况下管理新加密密钥或替换（再加密）加密密钥的创建过程。有三个阶段：

-key prepare

生成系统加密密钥并将这些密钥写入所有与系统连接的 USB 闪存驱动器或密钥服务器。如果存在活动的加密密钥资料，请确认至少有一个 USB 闪存驱动器或密钥服务器包含最新的密钥资料。 请仅在 usb_rekey 或 keyserver_rekey 的 lsencryption 值设置为 no 或 no_key 时使用此命令。

-key commit

将准备好的密钥落实为当前密钥。请在 usb_rekey 或 keyserver_rekey 的 lsencryption 值设置为 prepared 并且 USB 加密密钥数至少等于所需的最小数目时使用此命令。

-key cancel

取消任何指定的密钥更改。请在 usb_rekey 或 keyserver_rekey 的 lsencryption 值设置为 prepared 时使用此命令。