了解 EFS

核心提示： 清单 16. 为组授予访问权限# efsmgr -a strategy.txt -g finance# efsmgr -l strategy.txtEFS File information:Algorithm: AES_128_CBCList of keys that can open t

清单 16. 为组授予访问权限

# efsmgr -a strategy.txt -g finance
# efsmgr -l strategy.txt
EFS File information:
Algorithm: AES_128_CBC
List of keys that can open the file:
Key #1:
　Algorithm　　　 : RSA_1024
　Who　　　　　　 : uid 0
　Key fingerprint : 4b6c5f5f:63cb8c6f:752b37c3:6bc818e1:7b4961f9
Key #2:
　Algorithm　　　 : RSA_1024
　Who　　　　　　 : uid 204
　Key fingerprint : f91b5a79:53bdd7f1:58987a33:f5701a38:99145b24
Key #3:
　Algorithm　　　 : RSA_1024
　Who　　　　　　 : gid 201
　Key fingerprint : 8cb65011:2a42e9f0:91f7b712:20e36bb7:5eb0db0a

如果您需要撤销“finance”组的访问权限，那么可以使用带“-r”标志的 efsmgr 命令，如下面的清单 17 中所示。

清单 17. 撤销组的访问权限

# efsmgr -r strategy.txt -g finance
# efsmgr -l strategy.txt
EFS File information:
Algorithm: AES_128_CBC
List of keys that can open the file:
Key #1:
　Algorithm　　　 : RSA_1024
　Who　　　　　　 : uid 0
　Key fingerprint : 4b6c5f5f:63cb8c6f:752b37c3:6bc818e1:7b4961f9
Key #2:
　Algorithm　　　 : RSA_1024
　Who　　　　　　 : uid 204
　Key fingerprint : f91b5a79:53bdd7f1:58987a33:f5701a38:99145b24

EFS 命令标志和选项的完整列表，请参见参考资料部分。

结束语

EFS 是 AIX 6.1 中的一种非常好的特性，它可以帮助您加密并且保护数据。本文向您提供了关于 EFS 的基本信息，这些信息可以帮助您在 AIX 6.1 计算机中启用 EFS。您了解了如何创建加密的文件和目录，以及如何通过各种命令来更改密码和继承。您还研究了详细描述 EFS 配置和使用情况的一个用例场景。