卷加密状态

Question

如何确定非 APFS 卷的加密状态？

对于根磁盘，可以使用fdesetup status。 对于其他 APFS 卷，可以从 diskutil info -all 提取并检查字段 FileVault。

但是当我使用“磁盘工具”创建新卷时，它允许我创建“Mac Os Extended (Journaled)”并使用 AES 128 或 256 加密它。

如何通过终端获取此类卷的加密状态？

Answer 1

根据您的评论，如果hdiutil 不适合您，您将需要提供更多信息：macOS 版本、磁盘映像类型、磁盘映像格式、您如何读取结果等。这些详细信息也许有人可以帮助你。

hdiutil 已在 High Sierra 和 Catalina 上使用两个图像进行了测试，128 使用 AES128 加密，256 使用 AES256 加密，均为 HFS+。 Catalina 上的结果：

% hdiutil info
framework       : 559.100.2
driver          : 559.100.2
images          : 2
================================================
image-path      : /Users/jacksprat/Desktop/256.dmg
image-alias     : /Users/jacksprat/Desktop/256.dmg
shadow-path     : <none>
icon-path       : /System/Library/PrivateFrameworks/DiskImages.framework/Resources/CDiskImage.icns
image-type      : read/write
system-image    : false
blockcount      : 195353
blocksize       : 512
writeable       : TRUE
autodiskmount   : TRUE
removable       : TRUE
image-encrypted : TRUE
mounting user   : jacksprat
mounting mode   : -rwx------ 
process ID      : 2069
/dev/disk2  GUID_partition_scheme   
/dev/disk2s1    48465300-0000-11AA-AA11-00306543ECAC    /Volumes/256
================================================
image-path      : /Users/jacksprat/Desktop/128.dmg
image-alias     : /Users/jacksprat/Desktop/128.dmg
shadow-path     : <none>
icon-path       : /System/Library/PrivateFrameworks/DiskImages.framework/Resources/CDiskImage.icns
image-type      : read/write
system-image    : false
blockcount      : 195353
blocksize       : 512
writeable       : TRUE
autodiskmount   : TRUE
removable       : TRUE
image-encrypted : TRUE
mounting user   : jacksprat
mounting mode   : -rwx------ 
process ID      : 2068
/dev/disk3  GUID_partition_scheme   
/dev/disk3s1    48465300-0000-11AA-AA11-00306543ECAC    /Volumes/128

两个磁盘都有image-encrypted : TRUE。