AIX 6 加密文件系统

核心提示： 您还可以使用命令行接口创建 EFS 文件系统，以下命令将创建挂载在 /fs2 下的 100 MB 大小的加密文件系统：crfs -v jfs2 -g rootvg -m /fs2 -a size=100M -a efs=yes您可以使用 lsfs –q 命令验证是否创建了与新建

您还可以使用命令行接口创建 EFS 文件系统。

以下命令将创建挂载在 /fs2 下的 100 MB 大小的加密文件系统：

crfs -v jfs2 -g rootvg -m /fs2 -a size=100M -a efs=yes

您可以使用 lsfs –q 命令验证是否创建了与新建的文件系统对应的节，如示例 5 所示。

示例 5 使用 lsfs 命令显示文件系统的 EFS 属性

# lsfs -q /efs
Name　　　　　　Nodename　 Mount Pt　　　　　　　VFS　 Size　　Options　　Auto Accounting
/dev/fslv00　　 --　　　　 /efs　　　　　　　　　 jfs2　212992　rw　　　　 no　 no
　(lv size: 212992, fs size: 212992, block size: 4096, sparse files: yes,
　inline log: no, inline log size: 0, EAformat: v2, Quota: no, DMAPI: no,
　VIX: no, EFS: yes, ISNAPSHOT: no)

请注意，用于加密文件系统的 EA 格式是版本 2，并且 EFS 属性的值设置为“是”。

您可以使用 SMIT 面板或 chfs 命令为现有 JFS2 文件系统启用加密。您需要将 efs 属性的值设置为“是”。

此操作自动将 EA 格式从版本 1 更改为版本 2。将以前在 EA 版本 1 中存储的数据（如 ACL）转换为在 EA 版本 2 中存储。

在撰写本文时，尚未提供任何 WebSM 接口来创建启用 EFS 的文件系统或将常规 JFS2 文件系统转换为启用 EFS 的文件系统。

重要说明：文件系统 /、/usr、/var 和 /opt 不能启用 EFS。

EFS 文件系统的操作

因为在设计 JFS2 文件系统时，完全集成了 EFS 功能，所以可以在常规 JFS2 文件系统上执行的所有操作也可以在启用 EFS 的文件系统上执行。这操作包括：