7.3. 使用 Web 控制台启用属性加密

流程

1. 导出 userRoot 数据库：

   # dsconf -D "cn=Directory Manager" ldap://server.example.com backend export -E userRoot

   Copy to Clipboard Toggle word wrap

   服务器将导出存储在 /var/lib/dirsrv/slapd-instance_name/ldif/ 目录中的 LDIF 文件中。-E 选项解密导出期间已加密的属性。

2. 在 web 控制台中，进入到 Database Suffixes suffix_entry Encrypted Attributes。
3. 输入要加密的属性，然后单击 Add Attribute。
4. 在 Actions 菜单中，选择 Stop Instance。

5. 在命令行中导入 LDIF 文件：

   # dsctl instance_name ldif2db --encrypted userRoot /var/lib/dirsrv/slapd-instance_name/ldif/None-userroot-2022_01_24_10_28_27.ldif

   Copy to Clipboard Toggle word wrap

   --encrypted 参数可让脚本加密导入过程中为加密配置的属性。

6. 在 Web 控制台中，打开 Actions 菜单，然后选择 Start Instance。