（1）通過比較文件的數字簽名，可以了解文件是否被改動 。
比如，我們在下載許多Linux和Unix軟件的時候，總會看到一個文件名相同而文件擴展名卻為.md5的文件 。在這個文件中通常只有一行文本，大致結構如下：
md5 (dcghj.tar.gz) = 85c0a53d1a5cc71ea34d9ee7b1b28
檢查文件的數字簽名：
% digest -v -a md5 dcghj.tar.gz >> $HOME/digest.duanf.05.07
% cat ~/digest. dcghj.05.07
md5 (dcghj.tar.gz) = 85c0a53d1a5cc71ea34d9ee7b1b28
可見，下載文件與網站的原文件一致 。
3．確保文件的保密性的步驟
文件的加密和解密的目的就是為了確保文件的保密性 。我們可以通過encrypt命令來對文件進行加密，使用decrypt命令來對文件進行解密 。
在以下示例中，將使用 3DES 算法加密文件 。3DES 算法要求 192 位（24 字節(jié)）的密鑰 。
% encrypt -a 3des -k ~/keyf/05.07.des24 -i ~/personal2.txt -o ~/enc/e.personal2.txt
要解密輸出文件，用戶應使用加密該文件的相同密鑰和加密機制 。
% decrypt -a 3des -k ~/keyf/05.07.des24 -i ~/enc/e.personal2.txt -o ~/personal2.txt
說明：3DES：即三重DES，只是以某種特殊的順序使用2個密鑰執(zhí)行三次DES，也可以使用三個單獨密鑰 。
4．修改系統(tǒng)密碼的加密算法
強悍的密碼加密算法可以給系統(tǒng)提供更多的安全保障 。Solaris提供的加密算法如表-1所示 。
表-1 密碼的加密算法
改變默認加密算法的配置文件是/etc/security/policy.conf文件 。在此文件中有一個CRYPT_DEFAULT字段，將其值賦予不同的加密算法的標識符，就可以改變系統(tǒng)默認加密算法 。
將系統(tǒng)默認加密算法改為Blowfish算法 。
修改/etc/security/policy.conf，使其具有下面內容：
CRYPT_ALGORITHMS_ALLOW=1,2a,md5
#CRYPT_ALGORITHMS_DEPRECATE=__unix__
CRYPT_DEFAULT=2a
推薦閱讀
- 未中標的人是否能退還投標保證金
- Sun Solaris 命令格式
- SUN Solaris 通信命令
- SUN Solaris 系統(tǒng)命令
- SUN Solaris 其他命令
- Solaris dd 硬盤Copy命令
- Solaris Prom狀態(tài)命令與參數
- crontab命令詳解
- 電腦配置信息查詢命令 電腦查配置的命令
- 1 Solaris的中文命令參考手冊