23.4. 使用加密密钥

流程

1. 使用随机数字序列生成用户密钥：

   # keyctl add user kmk-user "$(dd if=/dev/urandom bs=1 count=32 2>/dev/null)" @u
   427069434

   Copy to Clipboard

   命令生成名为 kmk-user 的用户密钥，该密钥充当 主密钥，用于密封实际加密的密钥。

2. 使用上一步中的主密钥生成一个加密的密钥：

   # keyctl add encrypted encr-key "new user:kmk-user 32" @u
   1012412758

   Copy to Clipboard

验证

1. 列出指定的用户密钥环中的所有密钥：

   # keyctl list @u
   2 keys in keyring:
   427069434: --alswrv  1000  1000 user: kmk-user
   1012412758: --alswrv  1000  1000 encrypted: encr-key

   Copy to Clipboard