Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

21.4. 启用属性加密后的常规注意事项

为数据库中的数据启用加密后请考虑以下几点：

  • 在服务器的数据库页面池支持文件中可以保留未加密的数据。删除此数据：

    1. 停止实例： 

      # dsctl instance_name stop

    2. 删除 /var/lib/dirsrv/slapd-instance_name/db/guardian 文件： 

      # rm /var/lib/dirsrv/slapd-instance_name/db/guardian

    3. 启动实例： 

      # dsctl instance_name start
  • 启用加密并成功导入数据后，使用未加密的数据删除 LDIF 文件。
  • 目录服务器不加密复制日志文件。为保护这些数据，将复制日志存储在加密的磁盘上。
  • 服务器内存(RAM)中的数据是未加密的，可以临时存储在交换分区中。为保护这些数据，请配置加密的交换空间。
重要

即使您删除了包含未加密数据的文件，在某些情况下也可以恢复这些数据。

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部