'\" t
.\"     Title: clevis-encrypt-tang
.\"    Author: [FIXME: author] [see http://www.docbook.org/tdg5/en/html/author]
.\" Generator: DocBook XSL Stylesheets vsnapshot <http://docbook.sf.net>
.\"      Date: 08/23/2026
.\"    Manual: \ \&
.\"    Source: \ \&
.\"  Language: Persian
.\"
.TH "CLEVIS\-ENCRYPT\-TANG" "1" "08/23/2026" "\ \&" "\ \&"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "نام (NAME)"
clevis-encrypt-tang \- رمزنگاری داده‌ها با استفاده از سرور کلید Tang
.SH "خلاصه دستور (SYNOPSIS)"
.sp
\fBclevis encrypt tang\fR CONFIG [\-y] < PT > JWE
.SH "نمای کلی (OVERVIEW)"
.sp
دستور \fBclevis encrypt tang\fR با استفاده از یک خط‌مشی سرور مقیدسازی Tang داده‌ها را رمزنگاری می‌کند\&. تنها آرگومان آن شیء پیکربندی JSON است\&.
.sp
ابزار Clevis پشتیبانی از سرور مقیدسازی شبکهٔ Tang را فراهم می‌کند\&. Tang جایگزینی سبک و بدون وضعیت (stateless) برای سیستم‌های امانت‌داری کلید (escrows) ارائه می‌دهد\&. رمزنگاری داده‌ها با استفاده از پین Tang به صورت زیر عمل می‌کند:
.sp
.if n \{\
.RS 4
.\}
.nf
$ clevis encrypt tang \*(Aq{"url":"http://tang\&.srv"}\*(Aq < PT > JWE
The advertisement contains the following signing keys:
.fi
.if n \{\
.RE
.\}
.sp
.if n \{\
.RS 4
.\}
.nf
_OsIk0T\-E2l6qjfdDiwVmidoZjA
.fi
.if n \{\
.RE
.\}
.sp
.if n \{\
.RS 4
.\}
.nf
Do you wish to trust these keys? [ynYN] y
.fi
.if n \{\
.RE
.\}
.sp
برای رمزگشایی داده‌ها، کافی است آن را به دستور \fBclevis decrypt\fR ارسال کنید:
.sp
.if n \{\
.RS 4
.\}
.nf
$ clevis decrypt < JWE > PT
.fi
.if n \{\
.RE
.\}
.sp
همان‌طور که در بالا مشاهده می‌کنید، Tang از گردش کار «اعتماد در اولین استفاده» (trust\-on\-first\-use) بهره می‌برد\&. اگر از قبل اثر انگشت (thumbprint) یک کلید مورد اعتماد را می‌دانید، می‌توانید آن را در زمان رمزنگاری در پیکربندی مشخص کنید:
.sp
.if n \{\
.RS 4
.\}
.nf
$ cfg=\*(Aq{"url":"http://tang\&.srv","thp":"_OsIk0T\-E2l6qjfdDiwVmidoZjA"}\*(Aq
$ clevis encrypt tang "$cfg" < PT > JWE
.fi
.if n \{\
.RE
.\}
.sp
به‌دست آوردن اثر انگشت یک کلید امضای مورد اعتماد آسان است\&. اگر به سرور Tang دسترسی دارید، کافی است دستور زیر را اجرا کنید:
.sp
.if n \{\
.RS 4
.\}
.nf
$ tang\-show\-keys <PORT>
.fi
.if n \{\
.RE
.\}
.sp
که در آن <PORT> پورتی است که سرور Tang روی آن گوش می‌دهد\&.
.sp
اگر \fBtang\-show\-keys\fR در دسترس نیست، اما به دایرکتوری پایگاه‌دادهٔ سرور Tang دسترسی دارید، می‌توانید در عوض این دستور را اجرا کنید:
.sp
.if n \{\
.RS 4
.\}
.nf
$ jose jwk thp \-i $DBDIR/$SIG\&.jwk
.fi
.if n \{\
.RE
.\}
.sp
اگر اعلان (advertisement) سرور را از قبل به اشتراک بگذارید، Tang می‌تواند رمزنگاری را به‌طور کاملاً آفلاین نیز انجام دهد\&. می‌توانید اعلان را با یک دستور ساده دریافت کنید (فقط مراقب باشید که شبکه‌تان به خطر نیفتاده باشد!):
.sp
.if n \{\
.RS 4
.\}
.nf
$ curl \-f $URL/adv > adv\&.jws
.fi
.if n \{\
.RE
.\}
.sp
پس از دریافت فایل اعلان، کافی است آن را ارائه دهید:
.sp
.if n \{\
.RS 4
.\}
.nf
$ clevis encrypt tang \*(Aq{"url":\&.\&.\&.,"adv":"adv\&.jws"}\*(Aq < PT > JWE
.fi
.if n \{\
.RE
.\}
.SH "پیکربندی (CONFIG)"
.sp
این دستور از ویژگی‌های پیکربندی زیر استفاده می‌کند:
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
\fBurl\fR
(رشته) : نشانی وب پایه (base URL) سرور Tang (الزامی)
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
\fBthp\fR
(رشته) : اثر انگشت (thumbprint) یک کلید امضای مورد اعتماد
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
\fBadv\fR
(رشته) : نام فایلی که حاوی یک اعلان مورد اعتماد است
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
\fBadv\fR
(شیء) : یک اعلان مورد اعتماد (JSON خام)
.RE
.SH "گزینه‌ها (OPTIONS)"
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
\fB\-y\fR
: پاسخ خودکار مثبت (yes) به تمام پرسش‌ها\&. از این گزینه برای صرف‌نظر کردن از بررسی اعتماد به اعلان استفاده کنید\&. این مورد می‌تواند در استقرارهای خودکار مفید باشد:
.sp
.if n \{\
.RS 4
.\}
.nf
$ clevis encrypt tang \*(Aq{"url":\&.\&.\&.}\*(Aq \-y < PT > JWE
.fi
.if n \{\
.RE
.\}
.RE
.SH "همچنین ببینید (SEE ALSO)"
.sp
\fBclevis\-decrypt\fR(1)