Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

7.4. 启用属性加密后的一般注意事项

在为已在数据库中的数据启用了加密后，请考虑以下点：

  • 未加密的数据可以保留在服务器的数据库页面池后备文件中。删除此数据：

    1. 停止实例： 

      # dsctl instance_name stop
      Copy to Clipboard Toggle word wrap

    2. 删除 /var/lib/dirsrv/slapd-instance_name/db/guardian 文件： 

      # **rm /var/lib/dirsrv/slapd-instance_name/db/guardian``
      Copy to Clipboard Toggle word wrap

    3. 启动实例： 

      # dsctl instance_name start
      Copy to Clipboard Toggle word wrap
  • 启用加密并成功导入数据后，使用未加密的数据删除 LDIF 文件。
  • 目录服务器不加密复制日志文件。要保护此数据，请将复制日志存储在加密的磁盘上。
  • 服务器内存(RAM)中的数据未加密，并可暂时存储在交换分区中。要保护这些数据，请配置加密的交换空间。
重要

即使您删除包含未加密数据的文件，但在某些情况下可以恢复这些数据。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat