Hoe te bepalen of een Mac FileVault gebruikt vanaf de opdrachtregel
FileVault is een beveiligingsfunctie die volledige schijfversleuteling biedt voor Macs. Het identificeren van Macs die FileVault gebruiken, is persoonlijk vrij eenvoudig voor machines met een ingelogde gebruikersaccount. Het enige wat u hoeft te doen is Systeemvoorkeuren controleren om te zien of deze is ingeschakeld of niet. Maar wat als u de Mac niet bent aangemeld bij een gebruikersaccount, of wat als u het gebruik van Filevault op afstand moet identificeren? Beide situaties kunnen vragen om het gebruik van de opdrachtregel om de status van schijfversleuteling te achterhalen.Voer vanaf de opdrachtregel (op afstand of lokaal) de volgende opdrachtreeks in:
sudo fdesetup-status
Er zijn slechts twee mogelijke antwoorden op die opdrachtquery, en de resultaten zijn onmogelijk verkeerd te identificeren omdat je het volgende ziet:
FileVault staat aan.
Geeft aan dat FileVault-codering is ingeschakeld op die specifieke Mac, of je ziet:
FileVault staat uit.
Wat je natuurlijk vertelt dat de Mac niet de volledige schijfversleuteling gebruikt.
Deze opdrachtregeltruc kan handig zijn wanneer je probeert een Mac te identificeren met behulp van FileVault-codering wanneer je op afstand bent ingelogd via SSH, Scherm delen met VNC, of wanneer je opstart vanaf de opdrachtregel via Single User Mode. Een korte opmerking over de laatste situatie; moderne Macs waarop FileVault is ingeschakeld, staan een gebruiker niet toe om naar de Single User-modus te gaan zonder vooraf een beheerderswachtwoord in te voeren, dus als het inlogscherm veel eerder in het opstartproces van OS X verschijnt, kun je ook vaststellen dat FileVault op de Mac is ingeschakeld .
Nu is vastgesteld dat een Mac Filevault gebruikt of niet, is de volgende voor de hand liggende vraag of je FileVault ook via de opdrachtregel kunt inschakelen. Het antwoord daarop is ja, en u zou hetzelfde fdesetup-commando moeten gebruiken. We zullen daar in een ander artikel dieper op ingaan, maar voor diegenen die nu geïnteresseerd zijn, kun je naar de man-pagina van fdesetup gaan voor meer directe informatie.