了解 EFS

核心提示： # efsmgr -l apr_reportEFS File information:Algorithm: AES_128_CBCList of keys that can open the file:Key #1:Algorithm : RSA_1024Who : uid 0Key fi

# efsmgr -l apr_report
EFS File information:
Algorithm: AES_128_CBC
List of keys that can open the file:
Key #1:
　Algorithm　　　 : RSA_1024
　Who　　　　　　 : uid 0
　Key fingerprint : 4b6c5f5f:63cb8c6f:752b37c3:6bc818e1:7b4961f9

使用 efsmgr 命令所提供的各种不同的标志，您可以更改文件的密码和其他属性。如果您希望创建一个不位于任何加密目录中的文件，那么您需要使用下面的选项以加密这种单独的文件（请参见清单 11）：

清单 11. 加密一个单独的文件

#cd /finance
#touch companylist
# ls -U
total 16
-rw-r--r---　　1 root　　 system　　　　　　8 Nov 28 06:21 companylist
drwxr-xr-x-　　2 root　　 system　　　　　256 Nov 28 05:52 lost+found
drwxr-xr-xe　　2 root　　 system　　　　　256 Nov 28 06:14 yearlyreport
# efsmgr -c AES_192_ECB -e companylist
# ls -U companylist
-rw-r--r--e　　1 root　　 system　　　　　　8 Nov 28 06:24 companylist

帮助其他用户访问您的文件

现在您已经看到，每个部门都创建了独立的文件系统，并且都使用密钥存储库来保护它们。如果在该场景中，某个财务部门的人员希望访问销售部门的加密文件，那么您需要为他或者她授予相应的权限以执行这项工作（请参见清单 12 和清单 13）。

清单 12. 当文件加密时的 vi 输出

#vi sales_report
~
~
~
~
~
~
~
~
"sales_report" Security authentication is denied.