Sto cercando di automatizzare completamente l'installazione del processo FileVault su più macchine utente OS X.
Per esempio. avere uno script Bash come risultato.
Uno dei passaggi è Institutional Recovery Key (IRK) di generazione. Questa chiave è necessaria per accedere al disco rigido crittografato senza le credenziali dell'utente.
Il comando di generazione sudo security create-filevaultmaster-keychain crea una coppia di chiavi pubblica-privata.
Ma solo quello pubblico deve essere installato sulla macchina dell'utente.
Posso cancellarlo usando l'utilità Keychain Access .
Ma questa è una utility GUI e non può essere chiamata da Bash.
Quindi, come posso rimuovere la chiave privata dal file portachiavi dalla riga di comando ?
O forse ci sono già degli script funzionanti per questa attività:)
P.S. Ho già letto questo messaggio ma non ho trovato risposta:
gestione IRK
security command man