Это команда kxd, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
kxd - демон обмена ключами
СИНТАКСИС
kxd [--key = ] [--cert = ] [--data_dir = ] [--email_from = ]
[--ip_addr = ] [--logfile = ] [--port = ] [--smtp_addr = ]
ОПИСАНИЕ
kxd - это демон обмена ключами, который обслуживает большие двоичные данные (ключи) по https.
Его можно использовать для удаленного получения ключей вместо использования локального хранилища. Основной вариант использования:
чтобы получить ключи для автоматического открытия устройств dm-crypt, без необходимости хранить их на
локальная машина.
УСТАНОВКА
Конфигурация сервера хранится в корневом каталоге (/ etc / kxd / data / по умолчанию), и
внутри там, с каталогами для каждого ключа (например, / и т. д. / kxd / data / host1 / key1 /), каждый из которых содержит
следующие файлы:
· ключ: Содержит ключ для передачи клиенту.
· разрешенные_клиенты: Содержит один или несколько клиентских сертификатов в кодировке PEM, которые будут
разрешено запросить ключ. Если нет, то клиентам не будет разрешено
получить доступ к этому ключу.
· разрешенные_хосты: Содержит одно или несколько имен хостов (по одному в строке). Если нет, то
всем хостам будет разрешен доступ к этому ключу (если они авторизованы с
действующий сертификат клиента).
· электронная почта_кому: Содержит одно или несколько адресатов электронной почты для уведомления (по одному в каждой строке). Если не
присутствует, то при доступе к ключу уведомления отправляться не будут.
ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ
--key =
Секретный ключ для использования. По умолчанию /etc/kxd/key.pem.
--cert =
Сертификат на использование; должен соответствовать заданному ключу. По умолчанию /etc/kxd/cert.pem.
--data_dir =
Каталог данных, в котором находятся ключ и конфигурация (см. Раздел НАСТРОЙКА выше).
По умолчанию / etc / kxd / data.
--email_from =
Адрес электронной почты для отправки электронной почты.
--ip_addr =
IP-адрес для прослушивания. По умолчанию 0.0.0.0, что означает все.
--logfile =
Файл для записи журналов, используйте '-' для стандартного вывода. По умолчанию демон будет регистрироваться в
системный журнал.
--port =
Порт для прослушивания. Порт по умолчанию - 19840.
--smtp_addr =
Адрес SMTP-сервера для отправки электронных писем. Если ничего не указано, то электронные письма
не будут отправлены.
Используйте kxd онлайн с помощью сервисов onworks.net
