11.4.2. Trabajar con claves encriptadas

Procedimiento

1. Utiliza una secuencia aleatoria de números para generar una clave de usuario:

   # keyctl add user kmk-user “dd if=/dev/urandom bs=1 count=32 2>/dev/null” @u
   427069434

   El comando genera una clave de usuario llamada kmk-user que actúa como primary key y se utiliza para sellar las claves cifradas reales.

2. Generar una clave cifrada utilizando la clave primaria del paso anterior:

   # keyctl add encrypted encr-key "new user:kmk-user 32" @u
   1012412758

3. Opcionalmente, lista todas las llaves del llavero del usuario especificado:

   # keyctl list @u
   2 keys in keyring:
   427069434: --alswrv  1000  1000 user: kmk-user
   1012412758: --alswrv  1000  1000 encrypted: encr-key