8.4. 암호화된 키 작업

절차

1. 임의의 숫자 시퀀스를 사용하여 사용자 키를 생성합니다.

   # keyctl add user kmk-user "$(dd if=/dev/urandom bs=1 count=32 2>/dev/null)" @u
   427069434

   명령은 기본 키 역할을 하고 실제 암호화된 키를 봉인하는 데 사용되는 kmk-user 라는 사용자 키를 생성합니다.

2. 이전 단계의 기본 키를 사용하여 암호화된 키를 생성합니다.

   # keyctl add encrypted encr-key "new user:kmk-user 32" @u
   1012412758

3. 선택적으로 지정된 사용자 인증 키의 모든 키를 나열합니다.

   # keyctl list @u
   2 keys in keyring:
   427069434: --alswrv  1000  1000 user: kmk-user
   1012412758: --alswrv  1000  1000 encrypted: encr-key