chencryption

参数

-usbenable | disable | validate | newkey

（如果未指定 -keyserver，那么这为必需项）指定是否启用（或禁用）USB 加密，或是否验证加密密钥。 如果系统忘记加密密钥，那么您还可以新建加密密钥（也存储在通用串行总线 (USB) 闪存驱动器上）以供使用。

-usbenable

在系统上启用加密功能。 然后指定 -usbnewkey 以新建密钥。 当系统具有加密硬件和加密许可证（例如，status 的 lsencryption 值设置为 licensed）时，请使用此命令。

-usbdisable

禁用系统的加密功能。 如果没有准备任何加密密钥，那么此操作已完成并且无需进一步操作。 如果准备了加密密钥，或存在加密对象，请勿使用该命令。

Remember: 这将移除系统中的所有（不在 USB 闪存驱动器上的）加密密钥。

-usbvalidate

验证加密密钥是否存在于 USB 闪存驱动器上，并且确保这些密钥与系统加密密钥匹配。 请在已启用加密并且加密密钥存在的情况下（例如，usb_rekey 的 lsencryption 值设置为 no）使用此命令。

-usbnewkey

在连接到系统的 USB 闪存驱动器上生成新的加密密钥。 只有在将最小数目的可用作密钥资料库的 USB 闪存驱动器（由 lsportusb 报告）连接到系统时，才可使用此命令。 在指定该参数时，还必须提供 -key 选项。

-keyserverenable | disable | newkey

（如果未指定 -usb，那么这为必需项）指定涉及由密钥服务器管理的加密密钥的加密任务。

-keyserverenable

在系统上启用加密功能。 当系统具有加密硬件和加密许可证（例如，keyserver_status 的 lsencryption 值设置为 licensed）时，请使用此命令。

-keyserverdisable

禁用系统的加密功能。 如果未准备加密密钥，那么完成此操作后无需执行任何其他操作。 如果准备了加密密钥，或存在加密对象，请勿使用该命令。

-keyservernewkey

在连接到系统的主密钥服务器上生成新的加密密钥。 在指定该参数时，还必须指定 -key。

-keyprepare | commit | cancel

（可选）在指定了 -usb newkey 或 -keyserver newkey 的情况下管理新加密密钥或替换（再加密）加密密钥的创建过程。 有三个阶段：

-keyprepare

生成系统加密密钥并将这些密钥写入所有与系统连接的 USB 闪存驱动器或密钥服务器。 如果存在活动的加密密钥资料，请确认至少有一个 USB 闪存驱动器或密钥服务器包含最新的密钥资料。 请仅在 usb_rekey 或 keyserver_rekey 的 lsencryption 值设置为 no 或 no_key 时使用此命令。

-keycommit

将准备好的密钥落实为当前密钥。 请在 usb_rekey 或 keyserver_rekey 的 lsencryption 值设置为 prepared 并且 USB 加密密钥数至少等于所需的最小数目时使用此命令。

-keycancel

取消任何指定的密钥更改。 请在 usb_rekey 或 keyserver_rekey 的 lsencryption 值设置为 prepared 时使用此命令。