可以对密码加密以创建与 infacmd、infasetup、pmcmd 和 pmrep 配合使用的环境变量或在参数文件中定义密码。

例如，您可以为 pmrep 加密存储库和数据库密码，以便在脚本中使用 pmrep 时保持安全性。然后，可以创建一个环境变量来存储加密密码。也可以在参数文件中定义关系数据库连接对象的密码。

使用命令行程序 pmpasswd 加密密码。

pmpasswd 实用程序使用 AES/CBC/PKCS5 填充密码并生成 base64 编码和 AES 128 位或 AES 256 位加密的密码。

pmpasswd 实用程序安装在以下目录中：

pmpasswd 实用程序使用以下语法：

下表介绍了 pmpasswd 选项和参数：

默认情况下，pmpasswd 实用程序生成 AES 128 位加密密码。您可以将环境变量

INFA_USE_AES_256_CRYPTOGRAPHER

设置为

true

以启用 AES 256 位加密，增强密码安全性。在单节点域或多节点域中，请确保在设置或删除环境变量之前先关闭域。

启用 AES 256 位加密时，之前存储在环境变量中的敏感数据不起作用。启用 AES 256 位加密后，必须再次加密之前存储的此类敏感数据，并重置环境变量中的数据。但是，即使启用了 AES 256 位，许可证密钥也仍将使用 AES 128 位进行加密。

为域启用 AES 256 位加密之后，将无法从任何较低版本的 Informatica 域连接到 Informatica 10.5 域。

选择 AES 128 位或 AES 256 位加密之后，在执行备份和还原或导出和导入操作时，必须使用相同的加密机制。例如，如果使用 AES 128 位机制备份域或存储库，则必须使用相同的 128 位加密机制还原域或存储库。如果为域备份启用了 AES 256 位加密，但在域还原过程中未启用 AES 256 位加密，则域还原将失败。在这种情况下，请清理数据库，启用 256 位加密，然后再次还原域。

同样，如果使用 AES 128 位机制导出域或存储库，则必须使用相同的 128 位加密机制导入域或存储库。