Estoy intentando automatizar completamente la configuración del proceso FileVault en varias máquinas de usuario de OS X.
P.ej. tener un script Bash como resultado.
Uno de los pasos es Institutional Recovery Key (IRK) generation. Esta clave es necesaria para acceder al disco duro encriptado sin credenciales de usuario.
El comando de generación sudo security create-filevaultmaster-keychain crea un par de claves público-privadas.
Pero solo el público debe estar instalado en la máquina del usuario.
Puedo borrarlo usando la utilidad Keychain Access .
Pero esta es una utilidad GUI y no se puede llamar desde Bash.
Entonces, ¿cómo puedo eliminar la clave privada del archivo de llavero desde la línea de comando ?
O quizás ya hay scripts de trabajo para esta tarea :)
P.S. Ya leí esto pero no encuentro respuesta:
IRK management
hombre de comando de seguridad