J'ai lu des articles sur l'utilisation du fdsetup pour gérer FileVault2 à partir de la ligne de commande. Mais je ne la trouve pas dans Mojave (ou High Sierra d'ailleurs).
Existe-t-il une interface de ligne de commande pour FileVault2 ?
Réponses
Trop de publicités?
Le site commande que vous voulez est : fdesetup
De sa page de manuel :
Manuel du gestionnaire du système BSD fdesetup(8)
NOM
fdesetup -- Outil de configuration de FileVaultSYNOPSIS
fdesetup verbe [options]DESCRIPTION
fdesetup est utilisé pour activer ou désactiver FileVault, pour lister, ajouter ou supprimer utilisateurs FileVault activés et pour obtenir des informations sur l'état actuel de FileVault. FileVault. La plupart des commandes requièrent un accès Root et doivent être authentifiées avec soit un mot de passe FileVault, une clé de récupération personnelle (si activée), et, dans certains cas, la clé privée de la clé de récupération institutionnelle installée. de récupération institutionnelle installée. Certaines commandes liées à l'état peuvent être exécutées à partir d'une session non-Root.
Ryan
Points
1
fdesetup help
Sets up FileVault for the current boot volume.
Usage: fdesetup <verb> <options>
Use the man page for expanded help.
Verbs:
help
enable Enable FileVault and optionally add user(s)
disable Disable FileVault
status Return current FileVault status
add Add user(s) to existing FileVault
remove Remove user from FileVault
list List users or locked volumes
changerecovery Change or add recovery key
removerecovery Remove recovery key
sync Synchronize existing FileVault user information
haspersonalrecoverykey Checks to see if a personal recovery key has been set
hasinstitutionalrecoverykey Checks to see if a institutional recovery key has been set
usingrecoverykey Checks to see if a recovery key is currently in use
supportsauthrestart Displays 'true' if the system supports the authenticated restart option
authrestart On supported systems, restarts computer and unlocks FileVault one time
validaterecovery Checks to see if the recovery key is valid
isactive Displays 'true' if the volume is encrypted.
showdeferralinfo Displays any deferral configuration information.
version
Options:
-certificate <certificate path> Path to a DER encoded certificate file to use during enabling.
-defer <filepath> Defer enabling FileVault.
-device <bsd, mount path, or locked LVF UUID> FV context information location.
-dontaskatlogout When defering enablement, don't prompt at user logout.
-extended Show extended information.
-forceatlogin <bypassValue> When defering enablement, force user to enable at login after n times (0=next time, 9999=only request, not force).
-forcerestart Force a restart without confirmation immediately after successfully enabling FileVault
-inputplist Reads configuration info from stdin.
-institutional Option to specify an institutional recovery key.
-key <keychain path> Path to the authentication keychain private key file.
-keychain Use the FileVaultMaster.keychain to add an institutional recovery key when enabling FileVault.
-norecoverykey Do not return a recovery key when enabling FileVault.
-offline Displays offline, locked volumes.
-outputplist Outputs key and computer info to stdout.
-personal Option to specify a personal recovery key.
-prompt Always prompt for authentication information. Does not work when using -key
-quiet No status during enable.
-user <username> Short user name.
-usertoadd <username> Additional user name when enabling or adding users.
-uuid <uuid> User UUID.
-delayminutes <minutes> Number of minutes before restart.
-verbose Enable verbose mode.
