কীচেইন পরিচালনা কমান্ড-লাইন ইউটিলিটি

Question

আমি একাধিক ওএস এক্স ব্যবহারকারী মেশিনে ফাইলভোল্ট সেটআপ প্রক্রিয়াটি সম্পূর্ণরূপে স্বয়ংক্রিয় করার চেষ্টা করছি ।
উদাহরণস্বরূপ বাশ স্ক্রিপ্টের ফলস্বরূপ।
একটি পদক্ষেপ Institutional Recovery Key (IRK)জেনারেশন। ব্যবহারকারীর শংসাপত্র ছাড়াই এনক্রিপ্ট করা হার্ড ডিস্ক অ্যাক্সেস করার জন্য এই কীটির প্রয়োজন।
প্রজন্মের আদেশটি sudo security create-filevaultmaster-keychainএকটি সরকারী-বেসরকারী কী জুটি তৈরি করে।

তবে শুধুমাত্র জনসাধারণকে অবশ্যই ব্যবহারকারী মেশিনে ইনস্টল করা উচিত।
আমি এটি Keychain Accessইউটিলিটি ব্যবহার করে মুছতে পারি ।
তবে এটি একটি জিইউআই ইউটিলিটি এবং বাশ থেকে কল করা যায় না।

সুতরাং, কীভাবে কমান্ড লাইন থেকে কীচেন-ফাইল থেকে প্রাইভেট কীটি সরিয়ে ফেলব ?

অথবা এই কাজের জন্য ইতিমধ্যে কার্যকরী স্ক্রিপ্টগুলি রয়েছে :)

পিএস আমি ইতিমধ্যে এটি পড়েছি কিন্তু কোনও উত্তর
পাই না: আইআরকে পরিচালনা
সুরক্ষা কমান্ড ম্যান

Comments

আপনি হয়ত আইআরকে পরিচালনা লিঙ্কে কিছু মিস করেছেন । একবার দেখুন: fdesetup (8)

— ব্যবহারকারী 3439894

আমি এখানে কি মিস করেছি? দুঃখিত, আমি ম্যাক এবং ফাইলওয়াল্টে নবাগত :(

— বাগঘেটার এক্সট্রিম

আপনি কি ফিরে গিয়ে নিবন্ধটি পুনরায় পড়লেন এবং fdesetup (8) এর জন্য ম্যান পৃষ্ঠাটি পড়েছেন?

— ব্যবহারকারী 3439894

হুঁ, আপনি কি de fdesetup সক্রিয় - মেকরিফিল.ফেসার সক্রিয়করণ বিকল্পটি সুপারিশ করেন? এবং সিইআর-ফাইল ব্যবহার করে তৈরি করা যায় sudo security create-filevaultmaster-keychain?

— বুঘুন্টার এক্সট্রিম

Answer 1

আমি এটির সাথে এখনও ডেটা পুনরুদ্ধার করার চেষ্টা করি নি তবে আমি মনে করি যে নিম্নলিখিত কাজগুলি:

security create-filevaultmaster-keychain ~/Desktop/FileVaultMaster.keychain

security export -k ~/Desktop/FileVaultMaster.keychain -t certs -o ~/Desktop/FileVaultMasterPublic.cer

sudo fdesetup changerecovery -institutional -certificate ~/Desktop/FileVaultMasterPublic.cer

আমার ক্ষেত্রে ফাইলভোল্ট ইতিমধ্যে সক্ষম ছিল তাই আমি এটিকে সত্যতার পরে যুক্ত করেছি।

Comments

চমৎকার সমাধান - আরও ব্যবহারের জন্য কেবল শংসাপত্র রফতানি করুন! তবে, দেখে মনে হচ্ছে ব্যক্তিগত কী সরানোর কোনও সরঞ্জাম নেই ...

— বাগঘেটার এক্সট্রিম

Answer 2

আপনার ম্যাকের টার্মিনাল অ্যাপে "ম্যান fdesetup" টাইপ করুন। দস্তাবেজটি পড়ুন।

Comments

আরটিএফএম-কে লোকদের বলা অসম্পূর্ণ হিসাবে বিবেচিত হতে পারে বা কমপক্ষে খুব সহায়ক নয়, বিশেষত ম্যাক নবাগত পক্ষে। আপনি কমপক্ষে কোনও অংশ / বিকল্পটি ওপিকে দেখতে হবে তা নির্দেশ করতে পারেন (বা এমনকি আপনার উত্তরে এটি উল্লেখও করতে পারেন)?

— nohillside

@ পেট্রিক্স সমর্থনের জন্য ধন্যবাদ! দেখে মনে হচ্ছে আমার -certificateবিকল্পটি ব্যবহার করা উচিত । তবে আমি অবশ্যই বুঝতে পারি যে একটি শংসাপত্র অ্যাপল এর অর্থ প্রথম

— বুঘুন্টার এক্সট্রিম

আমি আরটিএফএম শব্দটি ব্যবহার করি নি তবে আমি আন্তরিকভাবে আশাবাদী যে আপনি @ বুঘুনটারএক্সট্রিমকে বিরক্ত করেননি যদি আপনি থাকেন তবে আমার বিনীত ক্ষমা চাই।

— টিউনস