使用 SLES Encrypt File Container 保护远程 AIX V6.1 静止数据

核心提示： 清单 7. 创建目录（例如 /mnt/encrypt）linux-r4pv:~#hostnamelinux-r4pvlinux-r4pv:~#mkdir/mnt/encrypt步骤 2：使用 YaST 工具创建容器文件按 SLES 文档中的说明使用 YaST 工具创建容器文件，通常，使用 SLE

清单 7. 创建目录（例如 /mnt/encrypt）
linux-r4pv:~　#　hostname　
linux-r4pv　
　
linux-r4pv:~　#　mkdir　/mnt/encrypt　

步骤 2：使用 YaST 工具创建容器文件

按 SLES 文档中的说明使用 YaST 工具创建容器文件。通常，通过 Computer->Control Center 启动 YaST 工具。选择 System 组，然后双击 YaST 图标。它会要求输入根密码。输入根密码并单击 Continue。在工具窗口中，从左边的边栏选择 System。双击 Partitioner 图标并选择 Yes 以响应警告消息。Expert Partitioner 窗口打开之后，从窗口底部的 “Crypt File” 下拉框中选择 Create Crypt File。

图 2. 创建新的循环设备设置

图片看不清楚？请点击这里查看原图（大图）。

在 Create New Device Loop Setup 窗口中（见 图 2），必须输入将包含加密数据的容器文件的路径。因为已经通过 NFS 把 AIX JFS2 共享挂载在 /mnt/remote_storage 目录，所以指定容器文件的路径为 /mnt/remote_storage/secure_container。不需要在这个位置显式地创建此文件；这会自动地完成。选中 Create Loop File 选项。输入要创建的容器文件的大小（以 MB 为单位）。这是容器文件的容量，它保存的数据量不能超过这个值。选择 Format 单选按钮并选择容器文件上要使用的文件系统类型。这里显示的示例选择了 Ext2 File System。另外，选中 Encrypt file system 复选框。指定前面创建的目录 (/mnt/encrypt) 作为挂载点。可以修改 Fstab 选项和文件系统的选项，但是建议新手不要这么做。单击 OK 按钮，出现一个新的窗口，要求输入数据加密和解密所用的密码。在两个文本框中输入密码（长度必须大于等于 8 个字符），然后单击 OK 按钮关闭窗口。