Ubuntu Informix如何加密

在 Ubuntu + IBM Informix 环境中，“加密”一般指 数据传输加密（SSL/TLS） 和 数据存储加密（磁盘/表空间加密）。下面按常见场景给你一个实用指南。

一、Informix 支持的加密方式

二、Ubuntu 上 Informix 使用 SSL/TLS 加密（最常用）

1️⃣ 前提条件

• Informix 11.70+ / 12.10+ / 14.x
• 已安装 OpenSSL
• 有 oninit / onconfig 权限

openssl version

2️⃣ 生成 SSL 证书（Server 端）

cd $INFORMIXDIR/ssl
mkdir -p certs
cd certs

生成 CA

openssl genrsa -out ca.key 2048
openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 \
  -out ca.crt

生成服务器证书

openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key \
  -CAcreateserial -out server.crt -days 3650 -sha256

3️⃣ 配置 Informix 使用 SSL

修改 onconfig

ENCRYPT_CDR 0
SSL_KEYSTORE_FILE $INFORMIXDIR/ssl/certs/server.key
SSL_CERT_FILE     $INFORMIXDIR/ssl/certs/server.crt
SSL_CA_FILE       $INFORMIXDIR/ssl/certs/ca.crt

修改 sqlhosts

ol_informix ssl  drsoctcp  localhost 1526

⚠️ 注意：

• ssl 表示启用 SSL
• 端口不要冲突

4️⃣ 重启 Informix

onmode -ky
oninit -v

5️⃣ 客户端连接（JDBC / ODBC）

JDBC 示例

jdbc:informix-sqli://localhost:1526/testdb:INFORMIXSERVER=ol_informix;ssl=true;

三、磁盘加密（Data Encryption）

✅ 条件

• Informix Enterprise Edition
• 启用 Storage Encryption

启用方式

onmode -wf DISK_ENCRYPTION=1

或 onconfig：

DISK_ENCRYPTION 1

⚠️ 注意：

• 数据库创建后 不能中途转换
• 加密密钥需要安全管理（建议结合 HSM 或 KMIP）

四、列级加密（敏感字段）

使用内置函数

INSERT INTO user_table
VALUES (ENCRYPT('123456'));

解密：

SELECT DECRYPT(password) FROM user_table;

⚠️ 适合：

• 密码
• 身份证
• 银行账号

不适合全文检索字段。

五、Ubuntu 系统级加密（补充）

磁盘加密（LUKS）

cryptsetup luksFormat /dev/sdb

文件系统权限

chown informix:informix $INFORMIXDIR
chmod 700 $INFORMIXDIR

六、常见问题

❓ Ubuntu 上 Informix 没有 SSL 选项？

• 检查是否 编译时未启用 SSL
• 部分旧版本需要单独安装 IBM Global Security Kit (GSKit)

❓ SSL 连接失败？

onstat -c | grep SSL
oncheck -pp

七、推荐方案（实战建议）

✅ 生产环境最佳实践

1. Ubuntu 系统盘 → LUKS
2. Informix 通信 → SSL
3. 敏感字段 → 列加密
4. 企业版 → 数据盘加密

八、我可以继续帮你

你可以告诉我：

• ✅ Informix 版本？
• ✅ Ubuntu 版本？
• ✅ 需要 通信加密 还是 数据库文件加密？
• ✅ JDBC / ODBC / ESQL/C 哪种客户端？

我可以给你 完整可执行的配置示例 ✅