搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

列出密钥组中的密钥

使用以下过程可以列出您在特定密钥组中创建的所有密钥或选定密钥。

列出密钥组中的密钥

要列出密钥组中的密钥，请输入以下命令：

nbkmsutil -listkeys -kgname ENCR_mygroup

默认情况下，nbkmsutil 会输出详细格式的列表。以下是一个非详细列表输出。

KGR ENCR_mygroup AES_256 1 Yes 134220503860000000 

134220503860000000 -
KR my_latest_key Active 134220507320000000 134220507320000000 
key for Jan, Feb, March data
Number of keys: 1

下列选项帮助列出特定密钥组中的所有密钥或某一特定密钥：

nbkmsutil -listkeys -all | -kgname <key_group_name> [ -keyname <key_name> | -activekey ]

[ -noverbose | -export ]

-all 选项列出所有密钥组中的所有密钥。密钥以详细格式列出。

-kgname 选项列出特定密钥组中的多个密钥。

-keyname 选项列出特定密钥组中的某一特定密钥。但是，它必须与选项 -kgname 一起使用。

-activekey 选项列出指定密钥组名称中的一个活动密钥。但是，它必须与 -kgname 选项一起使用。

注意:

-activekey 和 -keyname 选项是互斥的。

-noverbose 选项以格式形式（不可读）列出密钥和密钥组的详细信息。该默认值为详细列表。

-export 选项生成 key_file 所需的输出。（key_file 用于 nbkmsutil -export -path <key_container_path > -key_file 文件。您可以使用其他 key_file 的输出。

运行以下命令列出特定密钥组中的所有密钥：

nbkmsutil –listkeys -kgname <key_group_name>

运行以下命令列出特定密钥组中的多个特定密钥：

nbkmsutil –listkeys -kgname <key_group_name> -keyname <key_name>

运行以下命令列出所有密钥组中的所有密钥：

nbkmsutil -listkeys -all

运行以下命令列出特定密钥组中的所有密钥：

nbkmsutil –listkeys -kgname <key_group_name>

运行以下命令列出特定密钥组中的多个活动密钥：

nbkmsutil –listkeys -kgname <key_group_name> -activekey