Linux下Informix怎么加密

在 Linux 下对 Informix 进行加密，常见场景主要有三类，不同场景做法不同。下面按实际应用给你一个清晰、可落地的说明。

一、Informix 通信加密（客户端 ↔ 服务器）

常见需求：防止 SQL、用户名、密码在网络中被窃听。

1️⃣ 使用 SSL/TLS（推荐）

Informix 支持 OpenSSL 进行通信加密。

前提

Linux 已安装 openssl
Informix 版本支持 SSL（11.70+ 大多数支持）

基本步骤

生成证书

openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

配置 Informix SSL 编辑：

$INFORMIXDIR/etc/$ONCONFIG

添加或修改：

ENCRYPT_CDR 0
SSL_KEYSTORE /opt/informix/ssl/server.key
SSL_CERT /opt/informix/ssl/server.crt

配置监听端口（SSL）

NETTYPE socssl,1,10,NET

客户端连接

INFORMIXSQLHOSTS

示例：

demo_on socssl  localhost 9089

✅ 效果：客户端与数据库之间通信全程加密

二、数据透明加密（TDE，Transparent Data Encryption）

常见需求：数据库文件即使被拷贝也无法读取

条件

Informix Enterprise Edition
版本建议 ≥ 12.10.xC2

核心概念

数据在 写入磁盘时加密
读取时自动解密
对应用透明

实现方式（概要）

创建加密密钥库

onkencrypt -C init

创建加密密钥

onkencrypt -C create

启用加密

onconfig 参数
ENCRYPTION enable

对表空间 / dbspace 加密

CREATE TABLESPACE encrypted_dbs ENCRYPTED;

✅ 优点

不怕磁盘被复制
符合等保 / 金融合规

❌ 限制

需要企业版
性能略有下降

三、列级加密（应用层或 SQL 层）

不依赖企业版，适合字段级保护（如身份证、手机号）

方式 1：应用层加密（最常用 ✅）

程序 → AES 加密 → 存入 VARCHAR / BLOB

✔ 可审计
✔ 可控
✔ 不依赖数据库

方式 2：Informix 内置加密函数（部分版本）

INSERT INTO t VALUES (
  ENCRYPT_AES('123456789012345678')
);

⚠ 注意：

不是所有版本都支持
密钥管理复杂

四、密码与鉴权加密

1️⃣ 禁止明文密码

USERMAPPING OFF

2️⃣ 使用 PAM / LDAP

AUTHENTICATION pam

3️⃣ 客户端防止明文密码

INFORMIXSERVER=ssl_server

五、常见合规方案推荐

场景	推荐方案
防止抓包	SSL/TLS
防止磁盘泄露	TDE
字段级保护	应用 AES
等保 2.0	SSL + TDE
金融	SSL + TDE + 应用加密

六、快速判断你该怎么做

你可以直接回答我这几个问题，我可以给你精确方案：

Informix 版本？
企业版还是标准版？
是 网络加密 还是 数据文件加密？
是否满足等保 / 合规要求？

我可以直接给你 可执行的配置示例。