刷新或重新启动所有加密服务

缺省情况下，将启用加密框架。无论 kcfd 守护进程因何种原因失败，都可使用服务管理工具 (Service Management Facility, SMF) 重新启动加密服务。有关更多信息，请参见 smf(5) 和 svcadm(1M) 手册页。有关重新启动加密服务对区域的影响，请参见加密服务和区域。

如何刷新或重新启动所有加密服务

开始之前

您必须是指定有 Crypto Management（加密管理）权限配置文件的管理员。有关更多信息，请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限。

1. 检查加密服务的状态。

   % svcs cryptosvc
   STATE          STIME    FMRI
   offline         Dec_09   svc:/system/cryptosvc:default

2. 启用加密服务。

   # svcadm enable svc:/system/cryptosvc

示例 3-23  刷新加密服务

在下面的示例中，将在全局区域中刷新加密服务。因此，每个非全局区域中的内核级加密策略也将被刷新。

# svcadm refresh system/cryptosvc