Как да определите дали Mac използва FileVault от командния ред
FileVault е функция за сигурност, която предлага пълно дисково криптиране за Mac. Идентифицирането на Mac, които използват FileVault, е сравнително лесно лично за машини, които имат влязъл потребителски акаунт, всичко, което трябва да направите, е да проверите системните предпочитания, за да видите дали е активирано или не. Но какво ще стане, ако вашият Mac или не е влязъл в потребителски акаунт, или ако трябва да идентифицирате използването на Filevault от разстояние? И двете ситуации могат да изискват използване на командния ред, за да разберете състоянието на криптирането на диска.От командния ред (отдалечено или локално) въведете следния команден низ:
sudo fdesetup status
Има само два възможни отговора на тази командна заявка и резултатите е невъзможно да бъдат идентифицирани погрешно, защото ще видите или:
FileVault е включен.
Показване, че криптирането на FileVault е активирано на този конкретен Mac или ще видите:
FileVault е изключен.
Което разбира се ви казва, че Mac не използва пълното криптиране на диска.
Този трик на командния ред може да бъде полезен, когато се опитвате да идентифицирате Mac с помощта на шифроване на FileVault, когато сте влезли отдалечено през SSH, споделяне на екрана с VNC или когато зареждате в командния ред чрез режим за един потребител. Кратка бележка за последната ситуация; съвременните Mac компютри с активиран FileVault няма да позволят на потребителя да влезе в режим за един потребител без предварително въвеждане на администраторска парола, така че ако екранът за влизане се появи много по-рано в процеса на зареждане на OS X, тогава можете също да определите, че Mac има включен FileVault .
Сега след като е решено, че Mac използва Filevault или не, следващият очевиден въпрос би бил дали можете да включите FileVault и чрез командния ред. Отговорът на това е да и ще трябва да използвате същата команда fdesetup. Ще разгледаме това по-подробно в друга статия, но за тези, които се интересуват сега, можете да се обърнете към fdesetup man страницата за по-непосредствена информация.