Sådan afgøres, om en Mac bruger FileVault fra kommandolinjen

Anonim

FileVault er en sikkerhedsfunktion, der tilbyder fuld diskkryptering til Macs. At identificere Mac'er, der bruger FileVault, er ret let personligt for maskiner, der har en logget på brugerkonto, alt du skal gøre er at tjekke Systemindstillinger for at se, om er blevet aktiveret eller ej. Men hvad nu hvis du på Mac enten ikke er logget ind på en brugerkonto, eller hvad hvis du har brug for at identificere Filevault-brug eksternt? Begge disse situationer kan kræve brug af kommandolinjen til at finde ud af status for diskkryptering.Indtast følgende kommandostreng fra kommandolinjen (enten eksternt eller lok alt):

sudo fdesetup status

Der er kun to mulige svar på den kommandoforespørgsel, og resultaterne er umulige at fejlidentificere, fordi du enten vil se:

FileVault er tændt.

Indikerer, at FileVault-kryptering er aktiveret på den specifikke Mac, eller du vil se:

FileVault er slået fra.

Hvilket selvfølgelig fortæller dig, at Mac'en ikke bruger den fulde diskkryptering.

Dette kommandolinjetrick kan være nyttigt, når du forsøger at identificere en Mac ved hjælp af FileVault-kryptering, når du er logget på eksternt via SSH, skærmdeling med VNC, eller når du starter op i kommandolinjen via enkeltbrugertilstand. En hurtig note om sidstnævnte situation; moderne Mac'er med FileVault aktiveret vil ikke tillade en bruger at gå ind i enkeltbrugertilstand uden at indtaste en administratoradgangskode på forhånd, så hvis login-skærmen dukker op meget tidligere i OS X-opstartsprocessen, kan du også bestemme, at Mac'en har FileVault tændt .

Nu hvor en Mac er blevet bestemt til at bruge Filevault eller ej, ville det næste åbenlyse spørgsmål være, om du også kan tænde FileVault gennem kommandolinjen. Svaret på det er ja, og du skal bruge den samme fdesetup-kommando. Vi vil dække det mere grundigt i en anden artikel, men for de interesserede nu kan du henvende dig til fdesetup-man-siden for mere øjeblikkelig information.

Sådan afgøres, om en Mac bruger FileVault fra kommandolinjen