使用 SLES Encrypt File Container 保护远程 AIX V6.1 静止数据

核心提示：AIX® V6.1 广泛地作为文件服务器的操作系统，它支持 IBM® General Parallel Filesystem (GPFS) 和 Network Filesystem Version (NFS) V4，使用 SLES Encrypt File Container 保护远程 AIX V6.1

AIX® V6.1 广泛地作为文件服务器的操作系统，它支持 IBM® General Parallel Filesystem (GPFS) 和 Network Filesystem Version (NFS) V4。因此，让 Linux® 客户机远程访问 AIX 系统上的数据已经成了普遍的需求。考虑到在远程服务器上保存静止数据的高安全风险，对数据进行加密看起来是合适的解决方案。Encrypted File System 负责保护静止数据，但是通常必须在安装期间进行配置，而且文件服务器必须提供相应的支持。SLES (SUSE Linux Enterprise Server，Novell 提供的一种流行的 Linux 发行版）支持 Encrypt File Container，它在功能方面与 Encrypted File System 相当，但是也可以在正在运行的系统上配置，而且独立于文件服务器提供的支持。

简介

AIX V6.1 支持 NFS V4，可以使用各种虚拟化特性，支持 IBM General Parallel Filesystem，这些特点让它成为在各种存储和数据云系统中广泛使用的文件服务器。通常情况下，最终用户在各种 UNIX® 系统上通过 NFS 客户机访问基于 NFS 的 AIX 文件服务器导出的文件。SUSE Linux Enterprise Server (SLES) 是广泛使用的 Linux 发行版之一，它提供与 AIX 兼容的 NFS 客户机。

尽管使用文件服务器集中地管理数据是一种很受欢迎的做法，但是保护静止数据是非常重要的，这不仅是为了满足各种法律法规的需求，而且是为了向用户保证他们保存在中心存储库中的数据是安全的。保护静止数据有许多不同的方法。AIX V6.1 提供 Encrypted File System 来保护静止数据，但是当前限制了通过 NFS 协议使用它。SUSE Linux Enterprise Server 提供 Encrypted File Container，它使用各种有助于保护静止数据的选项。本文讲解管理员和用户如何通过 NFS 协议在 AIX 上保存远程文件，以及如何使用 SLES 提供的 Encrypted File Container 特性保护它们。本文研究一个示例并详细解释涉及的步骤。