ickey(1M)

名称

ickey - 为 WAN Boot 安装客户机密钥

用法概要

/usr/lib/inet/wanboot/ickey [-d] [-o type=3des]

/usr/lib/inet/wanboot/ickey [-d] [-o type=aes]

/usr/lib/inet/wanboot/ickey [-d] [-o type=sha1]

描述

ickey 命令用于在正在运行的 UNIX 系统上安装 WAN Boot 密钥，以便在下次安装系统时可以使用。您可以存储三种不同类型的密钥：用于加密的 3DES 和 AES，以及用于散列验证的 HMAC SHA-1 密钥。

ickey 使用 getpass(3C) 从标准输入中读取密钥，因此它不会在命令行中显示。在远程系统上安装密钥时，您必须采取适当的预防措施，以确保任何加密材料都处于保密状态。至少应使用 ssh(1) 防止数据在传送过程中被拦截。

密钥应以十六进制数字字符串的形式表示，可以在密钥的前面添加 0x 或 0X，但不是必需的。

ickey 命令具有一个选项，说明如下。需要类型为 –o type=keytype 的参数。

选项

ickey 命令支持以下选项。

–d

删除由 keytype 参数指定的密钥。

退出状态

成功后，ickey 将以 0 状态退出；如果出现问题，系统将输出诊断消息并且 ickey 以非零状态退出。

文件

/dev/openprom

WAN Boot 密钥存储驱动程序

属性

有关下列属性的说明，请参见 attributes(5)：

属性类型 属性值 可用性 system/boot/wanboot 接口稳定性 Uncommitted（未确定）

另请参见

ssh(1)、openprom(7D)、attributes(5)