encrypt

命令功能

交互输入明文字符串,输出密文字符串。

命令格式

./kmc_tool domainID --encrypt
  • 生成加密口令之前建议关闭系统历史记录功能,可在口令生成后再打开该功能。
  • 用户导入的私钥必须要加密,私钥口令必须要用kmc_tool加密存储否则会有安全风险。

参数说明

表1 参数说明

参数

参数选项

说明

domainID

-

域ID。

域名domainID划分:keypass 0、whitelist 1、keytab_server 2、keytab_client 3,划分不同域,方便密钥管理。

使用实例

set +o history
./kmc_tool 0 --encrypt
set -o history
图1 生成加密口令