Hur man avgör om en Mac använder FileVault från kommandoraden
FileVault är en säkerhetsfunktion som erbjuder fullständig diskkryptering för Mac. Att identifiera Mac-datorer som använder FileVault är ganska enkelt personligen för maskiner som har ett inloggat användarkonto, allt du behöver göra är att kontrollera Systeminställningar för att se om har aktiverats eller inte. Men vad händer om du som Mac inte är inloggad på ett användarkonto, eller vad händer om du behöver identifiera Filevault-användning på distans? Båda dessa situationer kan kräva att du använder kommandoraden för att ta reda på statusen för diskkryptering.Från kommandoraden (antingen på distans eller lok alt) anger du följande kommandosträng:
sudo fdesetup status
Det finns bara två möjliga svar på den kommandofrågan, och resultaten är omöjliga att felidentifiera eftersom du antingen ser:
FileVault är på.
Indikerar att FileVault-kryptering är aktiverad på den specifika Mac-datorn, annars ser du:
FileVault är av.
Vilket naturligtvis talar om för dig att Mac inte använder den fullständiga diskkrypteringen.
Det här kommandoradstricket kan vara användbart när du försöker identifiera en Mac med FileVault-kryptering när du är inloggad på distans via SSH, skärmdelning med VNC, eller när du startar upp i kommandoraden via Single User Mode. En snabb notering om den senare situationen; moderna Mac-datorer med FileVault aktiverat tillåter inte en användare att gå in i enanvändarläge utan att ange ett administratörslösenord i förväg, så om inloggningsskärmen dyker upp mycket tidigare i OS X-startprocessen kan du också avgöra att Mac har FileVault påslagen .
Nu när det har fastställts att en Mac använder Filevault eller inte, skulle nästa uppenbara fråga vara om du kan slå på FileVault också via kommandoraden. Svaret på det är ja, och du måste använda samma fdesetup-kommando. Vi kommer att täcka det mer ingående i en annan artikel, men för de som är intresserade nu kan du vända dig till fdesetups man-sida för mer omedelbar information.