11.4.2. Trabalhando com chaves criptografadas

Procedimento

1. Use uma seqüência aleatória de números para gerar uma chave de usuário:

   # keyctl add user kmk-user “dd if=/dev/urandom bs=1 count=32 2>/dev/null” @u
   427069434

   Copy to Clipboard Toggle word wrap

   O comando gera uma chave de usuário chamada kmk-user que atua como um primary key e é usada para selar as chaves criptografadas reais.

2. Gerar uma chave criptografada usando a chave primária da etapa anterior:

   # keyctl add encrypted encr-key "new user:kmk-user 32" @u
   1012412758

   Copy to Clipboard Toggle word wrap

3. Opcionalmente, liste todas as chaves no chaveiro do usuário especificado:

   # keyctl list @u
   2 keys in keyring:
   427069434: --alswrv  1000  1000 user: kmk-user
   1012412758: --alswrv  1000  1000 encrypted: encr-key

   Copy to Clipboard Toggle word wrap