kxd - آنلاین در ابر

برنامه:

نام

kxd - شبح تبادل کلید

خلاصه

kxd [--key= ] [--cert= ] [--data_dir= ] [--email_from= ]
[--ip_addr= ] [--logfile= ] [--port= ] [--smtp_addr= ]

شرح

kxd یک شبح تبادل کلید است که حباب هایی از داده ها (کلیدها) را روی https ارائه می کند.

می توان از آن برای دریافت کلیدها از راه دور به جای استفاده از حافظه محلی استفاده کرد. مورد استفاده اصلی است
برای دریافت کلیدهایی برای باز کردن خودکار دستگاه‌های dm-crypt، بدون نیاز به ذخیره آن‌ها
ماشین محلی

برپایی

پیکربندی سرور در یک پوشه اصلی ذخیره می شود (/etc/kxd/data/ به طور پیش فرض)، و
در آنجا، با دایرکتوری‌های هر کلید (مثلاً ‎/etc/kxd/data/host1/key1/) هر کدام حاوی
فایل های زیر:

· کلید: حاوی کلید برای دادن به مشتری است.

· مجاز_مشتریان: حاوی یک یا چند گواهی مشتری رمزگذاری شده با PEM است که خواهد بود
مجاز به درخواست کلید در صورت عدم حضور، هیچ مشتری اجازه حضور نخواهد داشت
به این کلید دسترسی داشته باشید.

· مجاز_میزبان ها: شامل یک یا چند نام میزبان (یکی در هر خط) است. اگر حاضر نیست، پس
همه هاست ها مجاز به دسترسی به آن کلید خواهند بود (تا زمانی که با a مجاز باشند
گواهی مشتری معتبر).

· ایمیل_به: حاوی یک یا چند مقصد ایمیل برای اطلاع رسانی (یکی در هر خط). اگر نه
در حال حاضر، پس از دسترسی های کلیدی هیچ اعلانی ارسال نخواهد شد.

OPTIONS

-- کلید =
کلید خصوصی برای استفاده پیش فرض به /etc/kxd/key.pem می شود.

--cert=
گواهی استفاده؛ باید با کلید داده شده مطابقت داشته باشد. پیش‌فرض به /etc/kxd/cert.pem می‌رسد.

--data_dir=
دایرکتوری داده، جایی که کلید و پیکربندی در آن وجود دارد (به بخش SETUP در بالا مراجعه کنید).
پیش‌فرض /etc/kxd/data است.

--email_from=
آدرس ایمیل برای ارسال ایمیل از.

--ip_addr=
آدرس IP برای گوش دادن پیش‌فرض 0.0.0.0 است که به معنای همه است.

-logfile =
فایل برای نوشتن گزارش‌ها، از «-» برای stdout استفاده کنید. به طور پیش فرض، دیمون وارد می شود
syslog.

--پورت=
پورت برای گوش دادن پورت پیش فرض 19840 است.

--smtp_addr=
آدرس سرور SMTP برای استفاده برای ارسال ایمیل. اگر هیچ کدام داده نشد، ایمیل بزنید
ارسال نخواهد شد.

با استفاده از خدمات onworks.net از kxd به صورت آنلاین استفاده کنید