安裝 Tinkey 後,您可以使用該金鑰產生金鑰並執行其他管理工作,例如加密、解密或輪替金鑰。
下表列出可與執行 Tinkey 的指令。tinkey <command> [<args>]
指令 | 動作 |
---|---|
help |
列印所有可用指令的說明訊息。 |
add-key |
產生並新增金鑰組至金鑰組。 |
convert-keyset |
變更格式、加密、解密金鑰組。 |
create-keyset |
建立新的金鑰組。 |
create-public-keyset |
使用私密金鑰建立公開金鑰組。 |
list-key-templates |
列出所有支援的金鑰範本。 |
delete-key |
刪除金鑰組中的指定金鑰。 |
destroy-key |
已淘汰。刪除金鑰組中的指定金鑰金鑰內容。(這個做法已遭淘汰:如果 Tink 與含有已刪除金鑰的金鑰組不同,可能會依 Tink 版本而異) |
disable-key |
停用金鑰組中的指定金鑰。 |
enable-key |
啟用金鑰組中的指定金鑰。 |
list-keyset |
列出金鑰組中的金鑰。 |
promote-key |
將指定的金鑰升級為主要執行個體。 |
rotate-keyset |
已淘汰。新增索引鍵並設為主要執行個體。(已淘汰):建議您先透過 add-key 新增金鑰,然後再透過 promote-key 明確將其設為主要金鑰。請注意,在分散式系統中,必須先將含有新增金鑰的金鑰推送至每個伺服器,才能將伺服器設為主要執行個體。 |