salt-key - Bulutta Çevrimiçi

Program:

ADI

salt-key - salt-key Belgeler

SİNOPSİS

tuz tuşu [ seçenekler ]

TANIM

Salt-key, kimlik doğrulama için kullanılan Salt sunucusu genel anahtarlarının basit yönetimini yürütür.

İlk bağlantıda, bir Tuz kölesi ortak anahtarını Tuz yöneticisine gönderir. bu anahtar
kullanılarak kabul edilmelidir. tuz anahtarı Tuz ustasına komut verin.

Tuz kölesi anahtarları aşağıdaki durumlardan birinde olabilir:

· kabul edilmemiş: anahtar kabul edilmeyi bekliyor.

· kabul edilen: anahtar kabul edildi ve minyon Tuz ustası ile iletişim kurabilir.

· reddetti: anahtar kullanılarak reddedildi tuz anahtarı emretmek. Bu durumda köle
Tuz ustasından herhangi bir iletişim alın.

· inkar: anahtar, Tuz yöneticisi tarafından otomatik olarak reddedildi. Bu, bir minyon
yinelenen bir kimliğe sahip olduğunda veya bir minyon yeniden oluşturulduğunda veya yeni anahtarlar oluşturulduğunda ve
Salt master'dan önceki anahtar silinmedi. Bu durumda köle
Tuz ustasından herhangi bir iletişim alın.

Bir minyon anahtarının durumunu değiştirmek için şunu kullanın: -d anahtarı silmek ve ardından kabul etmek veya reddetmek için
anahtar.

SEÇENEKLER

--versiyon
Çalışan Salt sürümünü yazdırın.

--versions-raporu
Programın bağımlılıklarını ve sürüm numarasını göster ve ardından çık

-H, --yardım et
Yardım mesajını göster ve çık

-c CONFIG_DIR, --config-dir=CONFIG_dir
Salt yapılandırma dizininin konumu. Bu dizin şunları içerir:
Salt master ve minyonlar için yapılandırma dosyaları. Çoğunda varsayılan konum
sistemler /etc/tuz.

-u KULLANICI, --kullanıcı=KULLANICI
Salt-key'i çalıştıracak kullanıcıyı belirtin

--sert-çarpışma
Zarif bir şekilde çıkmak yerine herhangi bir orijinal istisnayı yükseltin. Varsayılan Yanlış'tır.

-Q, --sessizlik
çıktıyı bastır

-y, --Evet
Sunulan tüm sorulara 'Evet' yanıtı, varsayılan olarak Yanlış

--rotate-aes-key=ROTATE_AES_KEY
Bunu False olarak ayarlamak, tuşlar açıldığında master'ın tuş oturumunu yenilemesini engeller.
silinir veya reddedilirse, bu, anahtar silme/reddetme işleminin güvenliğini düşürür
operasyon. Varsayılan Doğru'dur.

Günlüğü Opsiyonlar
Yapılandırma dosyalarında tanımlanan tüm ayarları geçersiz kılan günlük kaydı seçenekleri.

--log-file=LOG_DOSYA
Günlük dosyası yolu. Varsayılan: /var/log/tuz/minyon.

--log-file-level=LOG_LEVEL_LOGFILE
Günlük dosyası günlük kaydı düzeyi. Biri herşey, çöp, iz, ayıklamak, bilgi, uyarı, hata,
sessiz. Varsayılan: uyarı.

Çıktı Opsiyonlar
--dışarı Verilerin dönüşünü görüntülemek için alternatif bir çıktıyı iletin. Bu çıktı
mevcut çıktılardan herhangi biri olun:
taneler, yüksek eyalet, json, anahtar, abartı, baskı, çiğ, txt, tatlım

Bazı çıktılar yalnızca belirli işlevlerden döndürülen veriler için biçimlendirilir; için
örnek, taneler çıktılayıcı, tahıl olmayan veriler için çalışmayacaktır.

İçine aktarılan verileri desteklemeyen bir çıktılayıcı kullanılıyorsa, Salt
üzerine geri düşecek baskı çıktılayıcı ve Python kullanarak dönüş verilerini görüntüleyin
baskı standart kütüphane modülü.

NOT:
Kullanıyorsanız --out=json, muhtemelen isteyeceksin --statik ilave olarak. olmadan
statik seçenek, minyon başına ayrı bir JSON dizesi alırsınız, bu da JSON'u oluşturur.
çıktı bir bütün olarak geçersiz. Bunun nedeni yinelemeli bir çıktılayıcı kullanmaktır. öyleyse eğer
bir JSON ayrıştırıcısına beslemek istiyorsanız, --statik gibi.

--girinti çıkışı OUTPUT_INDENT, --çıktı girintisi OUTPUT_INDENT
Çıktıyı sağlanan değerle girintili olarak boşluklara yazdırın. Negatif değerler devre dışı
girinti. Yalnızca girintiyi destekleyen çıktılarda geçerlidir.

--out-file=ÇIKTI_DOSYA, --output-file=ÇIKTI_DOSYA
Çıktıyı belirtilen dosyaya yazın.

--renk yok
Tüm renkli çıktıları devre dışı bırak

--kuvvet-renk
Renkli çıktıyı zorla

NOT:
Renkli çıktı kullanıldığında renk kodları aşağıdaki gibidir:

yeşil başarıyı ifade eder, kırmızı başarısızlığı ifade eder, mavi değişiklikleri ve başarıyı ifade eder ve
Sarı konfigürasyonda gelecekte beklenen bir değişikliği ifade eder.

İşlemler
-l ARG, --list=ARG
Genel anahtarları listeleyin. argümanlar önceden, un, ve kabul edilmemiş listeleyecek
kabul edilmeyen/imzasız anahtarlar. acc or kabul edilen kabul edilen/imzalı anahtarları listeler. reg or
reddetti reddedilen anahtarları listeler. Nihayet, herşey tüm anahtarları listeler.

-L, --hepsini listele
Tüm ortak anahtarları listeleyin. (Kullanımdan kaldırıldı: kullan --liste herşey)

-a KABUL, --kabul=KABUL
Belirtilen genel anahtarı kabul edin (--include-all'ı kullanarak reddedilen anahtarları eşleştirin.
bekleyen anahtarlara ek olarak). Küreler desteklenir.

-A, --hepsini kabul et
Bekleyen tüm anahtarları kabul eder.

-r REDDETMEK, --red=reddet
Belirtilen genel anahtarı reddet (kabul edilen anahtarları eşleştirmek için --include-all kullanın.
bekleyen anahtarlara ek olarak). Küreler desteklenir.

-R, --tümünü reddet
Bekleyen tüm anahtarları reddeder.

--tümünü dahil et
Kabul etme/reddetme sırasında beklemede olmayan anahtarları dahil edin.

-p YAZDIR, --print=YAZDIR
Belirtilen ortak anahtarı yazdırın.

-P, --tümünü yazdır
Tüm ortak anahtarları yazdır

-d SİL, --delete=SİL
Belirtilen anahtarı silin. Küreler desteklenir.

-NS, --hepsini sil
Tüm anahtarları silin.

-f PARMAK, --finger=PARMAK
Belirtilen anahtarın parmak izini yazdırın.

-F, --parmak-hepsi
Tüm tuşların parmak izlerini yazdırın.

anahtar nesil Opsiyonlar
--gen-anahtarları=GEN_ANAHTARLAR
Salt ile kullanım için bir anahtar çifti oluşturmak için bir ad belirleyin

--gen-keys-dir=GEN_KEYS_DIR
Oluşturulan anahtar çiftini kaydetmek için dizini ayarlayın. Yalnızca 'gen_keys_dir' ile çalışır
seçenek; varsayılan, geçerli dizindir.

--keysize=ANAHTARSIZE
Oluşturulan anahtar için anahtar boyutunu ayarlayın, yalnızca '--gen-keys' seçeneğiyle çalışır,
anahtar boyutu 2048 veya daha yüksek olmalıdır, aksi takdirde 2048'e yuvarlanır.
varsayılan 2048'tür.

--gen-imza
master_pubkey_signature adlı ana ortak anahtarın imza dosyasını oluşturun.
İmza, ana yetkilendirme yanıtında bir minyona gönderilebilir ve
ana ortak anahtarı kriptografik olarak doğrulamak için minyon. Bu yeni bir gerektirir
--auto-create parametresi ile otomatik olarak oluşturulabilen imzalama-anahtar-çifti.

--priv=ÖZEL
İmza oluşturmak için özel anahtar dosyası

--signature-path=SIGNATURE_PATH
İmza dosyasının yazılacağı yol

--pub=PUB
İmza oluşturmak için ortak anahtar dosyası

--otomatik oluştur
Henüz mevcut değilse, otomatik olarak bir imzalama anahtar çifti oluşturun

onworks.net hizmetlerini kullanarak çevrimiçi tuz anahtarını kullanın