技术标签： python java linux 数据库 大数据
加密文件系统（EFS）是通过单个密钥存储进行的J2文件系统级加密。 这允许进行文件加密，以保护机密数据不受攻击者对计算机的物理访问。 用户身份验证和访问控制列表可以在操作系统运行时保护文件免受未经授权的访问； 但是，如果攻击者获得了对计算机的物理访问权，则很容易绕开控制列表。
一种解决方案是将加密文件存储在计算机的磁盘上。 在EFS中，密钥与每个用户相关联。 这些密钥存储在受密码保护的密钥存储区中，并在成功登录后存储，并且用户的密钥被加载到内核中并与进程凭证关联。 当进程需要打开受EFS保护的文件时，系统将测试凭据。 如果系统找到与文件保护匹配的密钥，则该过程能够解密文件密钥和文件内容。 密码信息保留在每个文件的扩展属性中。 EFS使用扩展属性版本2，并且每个文件在写入磁盘之前都已加密。 从磁盘读取文件到内存时，文件将被解密，因此保存在内存中的文件数据将采用清晰格式。 数据仅解密一次，这是一个主要优势。 当另一个用户需要访问文件时，即使文件数据已经存在于内存中且格式清晰，也要先验证其安全凭据，然后再授予对数据的访问权限。 如果用户无权访问该文件，则拒绝访问。 文件加密并不能消除传统访问权限的作用，但是可以增加粒度和灵活性。
为了能够在系统上创建和使用启用了EFS的文件系统，必须满足以下先决条件：
AIXEFS加密在文件系统级别。 每个文件都有一个唯一的文件密钥保护，并且针对恶意根创建了保护。
efsenable命令激活系统上的EFS功能。 它创建EFS管理密钥库，用户密钥库和安全组密钥库。 密钥库是包含EFS安全信息的密钥库。 EFS管理密钥库的访问密钥存储在用户密钥库和安全组密钥库中。 efsenable命令创建/ var / efs目录。 执行此命令时，将使用新的EFS属性更新/ etc / security / user和/ etc / security / group文件。
efskeymgr命令专用于EFS所需的所有密钥管理操作。 用户密钥库的初始密码是用户登录密码。 组密钥库和管理员密钥库不受密码保护，但受访问密钥保护。 访问密钥存储在属于该组的所有用户密钥库中。
当您打开密钥库时（登录时或使用efskeymgr命令明确打开），该密钥库中包含的私钥将被推送到内核并与该进程相关联。 如果在密钥库中找到访问密钥，则还将打开相应的密钥库，并且密钥会自动推入其内核。
efsmgr命令专用于EFS内部的文件加密和解密管理。 只能在启用EFS的JFS2文件系统上创建加密文件。 使用此命令在文件系统或创建文件的目录上设置继承。 在目录上设置继承时，默认情况下会加密在此目录中创建的所有新文件。 用于加密文件的密码是继承的密码。 新目录也继承相同的密码。 如果在子目录上禁用了继承，则在此子目录中创建的新文件将不会被加密。
在目录或文件系统上设置或删除继承对现有文件没有影响。 必须明确使用efsmgr命令来加密或解密文件。
让我们以一家拥有三个部门的公司为例，这三个部门分别是销售，市场和财务。 这三个部门共享同一台AIX机器来存储其机密内容。 如果未启用EFS，则在三个部门之间公开数据的可能性非常高。 请参阅下面的清单1 ，了解如何使这种容易受到威胁的机器成为存储数据的安全位置。
要在AIX上启用EFS，请键入以下内容：
# efsenable -a
Enter password to protect your initial keystore:
Enter the same password again:输入以下内容以查看为促进EFS而创建的目录
文章浏览阅读408次。 在ubuntu 8.04下安装Oracle 11g2008年05月22日 星期四 11:02oracle 11g 数据库虽然提供了linux x86的版本，但是支持的linux版本只有Red Hat，Novell and Solaris 这几个，debian 和 ubuntu 不在支持之列，所以在ubuntu下安装就相对麻烦一些，请照着下文的方法一步一步的安装，不
文章浏览阅读166次。新东方在线中考网整理了《初一英语下册语法知识点全汇总》，供同学们参考。一. 情态动词can的用法can+动词原形，它不随主语的人称和数而变化。1. 含有can的肯定句：主语+can+谓语动词的原形+其他。2. 含有can的否定句：主语+can't+动词的原形+其他。3. 变一般疑问句时，把can提前：Can+主语+动词原形+其他? 肯定回答：Yes，主语+can。否定回答：No，主语+can't...._七年级下册计算机知识点
文章浏览阅读3k次。在平时开发中，可能会遇到UFUN函数没有的功能，比如创建PTP的加工程序（我目前没找到，哪位大神可以指点一下），可以使用Grip创建PTP，然后用UFUN函数UF_call_grip调用Grip程序。具体如下截图（左侧UFUN,右侧Grip程序）：..._uf调用grip
文章浏览阅读156次。第一个：原生普通样式（随着主题不同，样式会变）第二个：原生普通样式-小icon第三个：自定义RatingBar 颜色第四个：自定义RatingBar DrawableRatingBar 各样式实现===============原生样式原生样式其实没什么好说的，使用系统提供的style 即可<RatingBarstyle="?android:attr/ratingBarStyleIndicator"android:layout_width=“wrap_cont.._ratingbar样式修改
文章浏览阅读4.6k次，点赞6次，收藏11次。安装vs2017：参考vs2017下载和安装。安装cmake3.12.3：cmake是一个工程文件生成工具。用户可以使用预定义好的cmake脚本，根据自己的选择（像是Visual Studio, Code::Blocks, Eclipse）生成不同IDE的工程文件。可以从它官方网站的下载页上获取。这里我选择的是Win32安装程序，如图所示：然后就是运行安装程序进行安装就行。配置glfw3...._vs2017的opengl环境搭建(完整篇)
文章浏览阅读976次。MLC NAND，UBIFS_ubifs warning
文章浏览阅读2.2k次。计算机系统的两种存储器形式介绍时间：2016-1-6计算机系统的存储器一般应包括两个部分;一个是包含在计算机主机中的主存储器,简称内存,它直接和运算器,控制器及输入输出设备联系,容量小,但存取速度快,一般只存放那些急需要处理的数据或正在运行的程序;另一个是包含在外设中的外存储器,简称外存,它间接和运算器,控制器联系,存取速度虽然慢,但存储容量大,是用来存放大量暂时还不用的数据和程序,一旦要用时,就..._计算机存储器系统采用的是主辅结构,主存速度快、容量相对较小,用于 1 分 程序,外
文章浏览阅读5.6k次。1. STEP 7（Simatic Manager）：STEP 7或者Simatic Manager是西门子PLC编程最常用的软件开发环境。4. STEP 7 MicroWin：STEP 7 MicroWn是一款专门针对微型PLC（S7-200系列PLC）的编程软件，是Simatic Manager的简化版。如果需要与PLC系统配合使用，则需要与PLC编程工具进行配合使用。除了上述软件之外，西门子还提供了一些配套软件和工具，如PLC模拟器、硬件调试工具等，以帮助PLC编程人员快速地进行调试和测试。_西门子plc编程软件
文章浏览阅读36次。【代码】HashMap扩容。_hashma扩容
文章浏览阅读2.9k次。1mvn dependency:copy-dependencies2 项目右键 -> Maven -> Disable Maven Nature3 项目右键 -> Configure -> Convert to Maven Project_maven资源加载不全,怎么重新加载
文章浏览阅读527次。DMLDML的全称是Database management Language，数据库管理语言。主要包括以下操作：insert、delete、update、optimize。本篇对其逐一介绍INSERT数据库表插入数据的方式：1、insert的完整语法：(做项目的过程中将字段名全写上，这样比较容易看懂)单条记录插入语法：insert into table_name (column_name1,......_dml的全称是
文章浏览阅读136次。可以参考： http://git.oschina.net/jrain-group/ 组织下的Java Modbus支持库Modbus-系列文章1、虚拟成对串口（1）下载虚拟串口软件VSPD（可在百度中搜索）image.png（2）打开软件，添加虚拟串口。在设备管理中，看到如下表示添加成功。..._最好用的 modebus调试工具