salt-key - En ligne dans le Cloud

PROGRAMME:

Nom

clé-sel - clé-sel Documentation

SYNOPSIS

touche sel [ options ]

DESCRIPTION

Salt-key exécute une gestion simple des clés publiques du serveur Salt utilisées pour l'authentification.

Lors de la connexion initiale, un minion Salt envoie sa clé publique au maître Salt. Cette clé
doit être accepté en utilisant le clé de sel commande sur le Salt master.

Les clés de minion Salt peuvent être dans l'un des états suivants :

· non accepté: la clé attend d'être acceptée.

· accepté: la clé a été acceptée et le minion peut communiquer avec le Salt master.

· rejeté: la clé a été rejetée à l'aide du clé de sel commander. Dans cet état, le serviteur ne
recevoir toute communication du Salt master.

· dénié: la clé a été rejetée automatiquement par le Salt master. Cela se produit lorsqu'un serviteur
a un ID en double, ou lorsqu'un minion a été reconstruit ou que de nouvelles clés ont été générées et que le
la clé précédente n'a pas été supprimée du Salt Master. Dans cet état, le serviteur ne
recevoir toute communication du Salt master.

Pour changer l'état d'une clé de minion, utilisez -d pour supprimer la clé puis accepter ou refuser
la clé.

OPTIONS

--version
Imprimez la version de Salt en cours d'exécution.

--versions-rapport
Afficher les dépendances et le numéro de version du programme, puis quitter

-h, --Aidez-moi
Afficher le message d'aide et quitter

-c CONFIG_DIR, --config-dir=rép_CONFIG
L'emplacement du répertoire de configuration Salt. Ce répertoire contient les
fichiers de configuration pour Salt master et minions. L'emplacement par défaut sur la plupart des
les systèmes est /etc/sel.

-u UTILISATEUR, --user=UTILISATEUR
Spécifier l'utilisateur pour exécuter salt-key

--crash dur
Levez toute exception d'origine plutôt que de quitter normalement. La valeur par défaut est Faux.

-q, --silencieux
Supprimer la sortie

-oui, --Oui
Répondez « Oui » à toutes les questions posées, la valeur par défaut est Faux

--rotate-aes-key=ROTATE_AES_KEY
Définir ce paramètre sur False empêche le maître d'actualiser la session de clé lorsque les clés
sont supprimés ou rejetés, cela diminue la sécurité de la suppression/rejet de la clé
opération. La valeur par défaut est True.

Journal Options
Options de journalisation qui remplacent tous les paramètres définis sur les fichiers de configuration.

--log-file=LOG_FILE
Chemin du fichier journal. Par défaut : /var/log/salt/minion.

--log-file-level=LOG_LEVEL_LOGFILE
Niveau de journalisation du fichier journal. Un des tous, ordures, tracer, déboguer, info, avertissement, erreur,
calme. Défaut: avertissement.

Sortie Options
--dehors Passez dans un autre éditeur pour afficher le retour des données. Cette sortie peut
être l'un des sorties disponibles :
grains, état élevé, json, clé, surestimé, empreinte, brut, txt, yaml

Certaines sorties sont formatées uniquement pour les données renvoyées par des fonctions spécifiques ; pour
exemple, le grains le générateur ne fonctionnera pas pour les données autres que les grains.

Si un éditeur utilisé ne prend pas en charge les données qui lui sont transmises, Salt
se rabattra sur le empreinte outputter et afficher les données de retour à l'aide de Python
empreinte module de bibliothèque standard.

NOTE:
Si vous utilisez --out=json, vous voudrez probablement --statique également. Sans le
option statique, vous obtiendrez une chaîne JSON distincte par minion, ce qui rend JSON
sortie invalide dans son ensemble. Cela est dû à l'utilisation d'un outil de sortie itératif. Donc si
vous voulez le transmettre à un analyseur JSON, utilisez --statique également.

--hors-retrait SORTIE_INDENT, --output-indentation SORTIE_INDENT
Imprimez la sortie en retrait de la valeur fournie dans les espaces. Les valeurs négatives sont désactivées
échancrure. Applicable uniquement dans les sorties prenant en charge l'indentation.

--out-file=FICHIER_SORTIE, --output-file=SORTIE_FILE
Écrire la sortie dans le fichier spécifié.

--sans couleur
Désactiver toutes les sorties colorées

--force-couleur
Forcer la sortie colorée

NOTE:
Lors de l'utilisation d'une sortie couleur, les codes de couleur sont les suivants :

et une transition qui soit juste. dénote le succès, rouge indique un échec, Bleu dénote les changements et le succès et
jaune indique un futur changement de configuration attendu.

Actions
-l ARG, --list=ARG
Lister les clés publiques. les args pré, unet non accepté listera
clés non acceptées/non signées. selon or accepté listera les clés acceptées/signées. reg or
rejeté listera les clés rejetées. Finalement, tous listera toutes les clés.

-L, --tout lister
Répertoriez toutes les clés publiques. (Déconseillé : utilisez --liste tous)

-a J'ACCEPTE, --accepter=ACCEPTER
Acceptez la clé publique spécifiée (utilisez --include-all pour faire correspondre les clés rejetées dans
en plus des clés en attente). Les globs sont pris en charge.

-UNE, --accepter tout
Accepte toutes les clés en attente.

-r REJETER, --reject=REJETER
Rejetez la clé publique spécifiée (utilisez --include-all pour faire correspondre les clés acceptées dans
en plus des clés en attente). Les globs sont pris en charge.

-R, --rejeter-tout
Rejette toutes les clés en attente.

--inclure-tout
Inclure les clés non en attente lors de l'acceptation/rejet.

-p IMPRIMER, --print=IMPRIMER
Imprime la clé publique spécifiée.

-P, --imprimer-tout
Imprimer toutes les clés publiques

-d EFFACER, --delete=SUPPRIMER
Supprimez la clé spécifiée. Les globs sont pris en charge.

-RÉ, --supprimer-tout
Supprimez toutes les clés.

-f DOIGT, --finger=DOIGT
Imprimez l'empreinte de la clé spécifiée.

-F, --doigt-tout
Imprimez les empreintes digitales de toutes les clés.

ACTIVITES Generation Options
--gen-keys=GEN_KEYS
Définir un nom pour générer une paire de clés à utiliser avec salt

--gen-keys-dir=GEN_KEYS_DIR
Définissez le répertoire pour enregistrer la paire de clés générée. Fonctionne uniquement avec 'gen_keys_dir'
option; la valeur par défaut est le répertoire courant.

--keysize=TAILLE CLÉ
Définissez la taille de la clé générée, ne fonctionne qu'avec l'option '--gen-keys', le
la taille de la clé doit être de 2048 ou plus, sinon elle sera arrondie à 2048. Le
la valeur par défaut est 2048.

--gen-signature
Créez un fichier de signature de la clé publique principale nommée master_pubkey_signature.
La signature peut être envoyée à un serviteur dans la réponse authentifiée du maître et permet au
minion pour vérifier cryptographiquement la clé publique principale. Cela nécessite une nouvelle
sign-key-pair qui peut être créé automatiquement avec le paramètre --auto-create.

--priv=PRIV
Le fichier de clé privée pour créer une signature avec

--signature-path=SIGNATURE_PATH
Le chemin où le fichier de signature doit être écrit

--pub=PUB
Le fichier de clé publique pour créer une signature pour

--création automatique
Créer automatiquement une paire de clés de signature si elle n'existe pas encore

Utiliser salt-key en ligne à l'aide des services onworks.net