Beyond Linux® From Scratch (systemd Utgave) - Versjon 12.0

Chapter 9. Generelle biblioteker

keyutils-1.6.1

Introduksjon til keyutils

Keyutils er et sett med verktøy for å administrere nøkkeloppbevaringsfasiliteten i kjernen, som kan brukes av filsystemer, blokk enheter og mer for å få og beholde autorisasjonen og krypteringsnøkler som kreves for å utføre sikre operasjoner.

Denne pakken er kjent for å bygge og fungere riktig ved å bruke en LFS 12.0 plattform.

Pakkeinformasjon

keyutils Avhengigheter

Påkrevd

MIT Kerberos V5-1.21.2

Installasjon av keyutils

Installer keyutils ved å kjøre følgende kommandoer: 

sed -i 's:$(LIBDIR)/$(PKGCONFIG_DIR):/usr/lib/pkgconfig:' Makefile &&
make

For å teste resultatene, utsted, som root bruker: 

make -k test

Merk at flere tester vil mislykkes hvis visse uvanlige kjernealternativer ikke ble brukt da kjernen ble bygget. Disse inkluderer CONFIG_BIG_KEYS, CONFIG_KEY_DH_OPERATIONS, og CONFIG_CRYPTO_DH.

Nå, som root bruker: 

make NO_ARLIB=1 LIBDIR=/usr/lib BINDIR=/usr/bin SBINDIR=/usr/sbin install

Parameterforklaringer

sed ... Makefile: Denne kommandoen sikrer at pkgconfig filen er plassert i riktig mappe.

NO_ARLIB=1: Dette make flagget deaktiverer installasjonen av statisk bibliotek.

Konfigurere keyutils

Konfigurasjonsfiler

/etc/request-key.conf og /etc/request-key.d/*

Innhold

Installerte Programmer: keyctl, key.dns_resolver, og request-key
Installert Bibliotek: libkeyutils.so
Installert Mappe: /etc/request-key.d og /usr/share/keyutils

Korte Beskrivelser

keyctl

kontrollerer nøkkeladministrasjonsfasilitetet med en rekke underkommandoer

key.dns_resolver

er påkalt av request-key på vegne av kjernen når kjernetjenester (som NFS, CIFS og AFS) trenger å utføre et vertsnavnoppslag og kjernen ikke har nøkkelen bufret. Det er vanligvis ikke ment å bli påkalt direkte

request-key

påkalles av kjernen når kjernen blir bedt om en nøkkel som den ikke har tilgjengelig umiddelbart. Kjernen oppretter en midlertidig nøkkel og kaller deretter til dette programmet for å instansiere det. Det er ikke ment å bli påkalt direkte

libkeyutils.so

inneholder keyutils bibliotekets API instansering