AIX 6 加密文件系统（Encrypted File System），第 4 部分：用户管理（下）

核心提示： 导出密钥存储库的内容在示例 3 中，我们提供了一个示例，AIX 6 加密文件系统（Encrypted File System），第 4 部分：用户管理（下）(3)，其中采用 PKCS #12 格式导出密钥存储库，并在 OpenSSL 中对其进行导入，以便显示密钥存储库中所包含的信息，并且避

导出密钥存储库的内容

在示例 3 中，我们提供了一个示例，其中采用 PKCS #12 格式导出密钥存储库，并在 OpenSSL 中对其进行导入，如下所示：

使用 efskeymgr 命令将密钥存储库导出到一个文件中。将两次提示您输入密码来保护这个文件。

如果您的系统中安装了 OpenSSL，那么运行它。

使用 pkcs12 -in /tmp/keyfile -info -nodes 子命令，以便显示密钥存储库中所包含的信息，并且避免对私钥进行加密。

示例 3 采用 PKCS #12 格式导出密钥存储库，并使用 OpenSSL 对其进行导入

# efskeymgr -e /tmp/keyfile
Enter password for the new PKCS#12-protected file:
Enter the same password again:
# /usr/linux/bin/openssl
OpenSSL> pkcs12 -in /tmp/keyfile -info -nodes
Enter Import Password:
MAC Iteration 2000
MAC verified OK
PKCS7 Data
Certificate bag
Bag Attributes:<No Attributes>
subject=/CN=CLiC v4.0 0128D26E
issuer=/CN=CLiC v4.0 0128D26E
-----BEGIN CERTIFICATE-----
MIIBqjCCARMCBAEo0m4wCwYJKoZIhvcNAQEBMB0xGzAZBgNVBAMTEkNMaUMgdjQu
MCAwMTI4RDI2RTAeFw0wNjA1MDgwMDAwMDBaFw0xNjA1MDgwMDAwMDBaMB0xGzAZ
BgNVBAMTEkNMaUMgdjQuMCAwMTI4RDI2RTCBnzANBgkqhkiG9w0BAQEFAAOBjQAw
gYkCgYEAqx36ny+2jrpjE5SMlz+vOtldbub6928nEOvf5IdLz9qn+V8/OdwTSokr
zN9EnRHeflzuFMGy2Zrztd3yOlP2QJsfL3sQUT3l9Flf4NmTTTjg/ToWroduYm6O
cOoDPvxffNh4/YSN/J8JFXKGFi8U5zttObpMAQsNjiLXJbP3IfkCAwEAATANBgkq
hkiG9w0BAQUFAAOBgQB5soW0IQbccHj5Z8im5OZmqV6GG0hrtLAD9Qo/Wdu9hzVI
uzQ7eJ3a7yVkKWNaENT8nb522fNzvEef0dm+pkzOJr0EHCQQcksvEqjv8VHFt8oo
mTQXX5ZjyWcVG3p67LbyKHsiRWhVFp/siFAnRD9dXb6uZFNKzT3sD211pODh1Q==
-----END CERTIFICATE-----
Shrouded Keybag:pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2000
Bag Attributes:<No Attributes>
Key Attributes:<No Attributes>
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
OpenSSL> quit