7.2. 使用命令行启用属性加密

流程

1. 导出 userRoot 数据库：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend export -E userRoot

   Copy to Clipboard Toggle word wrap

   服务器将导出存储在 /var/lib/dirsrv/slapd-instance_name/ldif/ 目录中的 LDIF 文件中。-E 选项解密导出期间已加密的属性。

2. 为 telephoneNumber 属性启用 AES 加密：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend attr-encrypt --add-attr telephoneNumber dc=example,dc=com

   Copy to Clipboard Toggle word wrap

3. 停止实例：

   # dsctl instance_name stop

   Copy to Clipboard Toggle word wrap

4. 导入 LDIF 文件：

   # dsctl instance_name ldif2db --encrypted userRoot /var/lib/dirsrv/slapd-instance_name/ldif/None-userroot-2022_01_24_10_28_27.ldif

   Copy to Clipboard Toggle word wrap

   --encrypted 参数可让脚本加密导入过程中为加密配置的属性。

5. 启动实例：

   # dsctl instance_name start

   Copy to Clipboard Toggle word wrap