すべての暗号化サービスのリフレッシュまたは再開

デフォルトでは、暗号化フレームワークは有効になっています。なんらかの理由で kcfd デーモンが失敗した場合は、サービス管理機能 (SMF) を使用すると暗号化サービスを再起動できます。詳細は、smf(5) および svcadm(1M) のマニュアルページを参照してください。暗号化サービスの再起動がゾーンに与える影響については、暗号化サービスとゾーンを参照してください。

すべての暗号化サービスをリフレッシュまたは再起動する方法

始める前に

Crypto Management 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. 暗号化サービスのステータスを確認します。

   $ svcs cryptosvc
   STATE          STIME    FMRI
   offline         Dec_09   svc:/system/cryptosvc:default

2. 暗号化サービスを有効にします。

   # svcadm enable svc:/system/cryptosvc

使用例 23  暗号化サービスをリフレッシュする

次の例では、暗号化サービスを大域ゾーンでリフレッシュします。その結果、すべての非大域ゾーンのカーネルレベルの暗号化ポリシーもリフレッシュされます。

# svcadm refresh system/cryptosvc