如何刷新或重新启动所有加密服务

缺省情况下，将启用 Solaris 加密框架。当由于任何原因 kcfd 守护进程失败时，可以使用服务管理工具重新启动加密服务。有关更多信息，请参见 smf(5) 和 svcadm(1M) 手册页。有关重新启用加密服务的区域的影响，请参见加密服务和区域。

1. 检查加密服务的状态。

   % svcs \*cryptosvc\* STATE STIME FMRI offline Dec_09 svc:/system/cryptosvc:default

2. 成为超级用户或承担启用加密服务的等效角色。

   角色包含授权和具有一定权限的命令。有关角色的更多信息，请参见配置 RBAC（任务列表）。

   # svcadm enable svc:/system/cryptosvc

示例 14–25 刷新加密服务

在以下示例中，将在全局区域中刷新加密服务。因此，每个非全局区域中的内核级加密策略也将被刷新。

# svcadm refresh system/cryptosvc