lsencryption

lsencryption コマンドを使用して、システムの暗号化情報を表示します。

構文

構文図を読む構文図をスキップする lsencryption -nohdr-delimdelimiter

パラメーター

-nohdr
(オプション) デフォルトでは、見出しは、詳細形式のビューではデータの項目ごとに表示されます。-nohdr パラメーターは、これらの見出しの表示を抑止します。
注: 表示するデータがない場合、見出しは表示されません。
-delim delimiter
(オプション) 詳細ビューでは、データの項目ごとに 1 行が使用されます。見出しが表示される場合は、データと見出しはスペースで区切られます。-delim パラメーターは、この動作を指定変更します。-delim パラメーターでは、1 バイトの文字を入力できます。詳細ビューでは、データと見出しは指定の区切り文字で区切られます。

説明

このコマンドを使用して、システムの暗号化状態に関連した出力を表示します。
この表は、表示される可能性のある出力を示しています。
表 1. lsencryption の出力
属性 値
status システム USB 暗号化状況を示します。
  • not_supported は、システムにはサポートされる暗号化機能がないことを示します。
  • not_licensed は、システムは USB 暗号化をサポートしているが、一部のライセンスがインストールされていないことを示します。
  • licensed は、システムにはすべての暗号化有効ハードウェア用のライセンスがインストール済みであることを示します。
  • enabled は、USB フラッシュ・ドライブを使用したシステムの暗号化が機能しており、暗号化されたストレージを作成する準備ができていることを示します。
error_sequence_number 暗号化に影響を与える問題のイベント・ログ・シーケンス番号を示します。問題がない場合はブランクです。
usb_rekey USB (Universal Serial Bus) 鍵再設定プロセスの状態を示します。
  • no は、進行中の鍵再設定プロセスはないが、鍵が存在することを示します。
  • no_key は、鍵再設定プロセスがなく、鍵が存在しないことを示します。
  • prepared は、鍵再設定プロセスがアクティブで、システムは新しい鍵を準備済みであり、chencryption -usb newkey -key commit コマンドが発行されるのを待っていることを示します。
  • committing は、コミットが進行中であることを示します。
usb_key_copies 準備済み鍵が書き込まれた USB デバイスの数を示します。
usb_key_filename 現行の暗号鍵が入っているファイルの名前を示します。
usb_rekey_filename 現行の準備済み暗号鍵が入っているファイルの名前を示します。
keyserver_status 鍵サーバー暗号化の暗号化状況を示します。値は次のとおりです。
  • not_supported は、システムにはサポートされる暗号化機能がないことを示します。
  • not_licensed は、システムは鍵サーバー暗号化をサポートしているが、一部のライセンスがインストールされていないことを示します。
  • licensed は、システムにはすべての暗号化有効ハードウェア用のライセンスがインストール済みであることを示します。
  • enabled は、鍵サーバーを使用したシステムの暗号化が機能しており、暗号化されたストレージを作成する準備ができていることを示しています。
keyserver_rekey 鍵サーバーの鍵再設定プロセスの状態を示します。値は次のとおりです。
  • no は、進行中の鍵再設定プロセスはないが、鍵が存在することを示します。
  • no_key は、鍵再設定プロセスがなく、鍵が存在しないことを示します。
  • prepared は、鍵再設定プロセスがアクティブで、システムは新しい鍵を準備済みであり、chencryption -keyserver newkey -key commit コマンドが発行されるのを待っていることを示します。
  • committing は、コミットが進行中であることを示します。
keyserver_pmk_uid 鍵サーバーの UID を示します。
keyserver_rekey_pmk_uid 鍵サーバーの UID (鍵再設定プロセス後) を示します。

鍵再設定なしの暗号化されたシステムの呼び出しの例

lsencryption

結果出力:

status enabled
error_sequence_number 
usb_rekey no
usb_key_copies 0
usb_key_filename 
usb_rekey_filename 
keyserver_status disabled
keyserver_rekey no_key
keyserver_pmk_uid
keyserver_rekey_pmk_uid

鍵再設定時の暗号化されたシステムの呼び出しの例

lsencryption

結果出力:

status enabled
error_sequence_number 
usb_rekey prepared
usb_key_copies 3
usb_key_filename 
usb_rekey_filename encryptionkey_0000020061800028_0010030C00000007_Cluster_9.19.88.231
keyserver_status enabled
keyserver_rekey prepared
keyserver_pmk_uid 
keyserver_rekey_pmk_uid KEY-1b9dcbe7-8b1c-401d-9bc2-1791534689fc