نام (NAME)

nvme-tls-key - مدیریت و تولید کلیدهای امنیتی TLS برای NVMe-oF

خلاصه دستور (SYNOPSIS)

nvme tls-key [--keyring=<name> | -k <name>]
                        [--keytype=<type> | -t <type>]
                        [--keyfile=<file> | -f <file>]
                        [--import | -i] [--export | -e]
                        [--revoke=<description>| -r <description>]
                        [--verbose | -v]

توضیحات (DESCRIPTION)

وارد کردن (Import)، صادر کردن (Export) یا حذف کلیدهای از پیش به اشتراک گذاشته شده (PSK) مربوط به NVMe TLS از جاکلیدی (keystore) سیستم. زمانی که گزینه --export مشخص شود، تمام کلیدهای NVMe TLS PSK در قالب زیر صادر می‌شوند:

<descriptions> <psk>

که در آن <description> توضیحات کلید صادرشده و <psk> داده‌های کلید در قالب تبادل PSK به صورت NVMeTLSkey-1:01:<base64 encoded data>: است. هر کلید در یک خط جداگانه صادر می‌شود. زمانی که گزینه --import مشخص شود، داده‌های کلید با همین قالب خوانده شده و به جاکلیدی هسته (kernel keystore) وارد می‌شوند.

گزینه‌ها (OPTIONS)

-k <name>, --keyring=<name>

-t <type>, --keytype=<type>

-f <file>, --keyfile=<file>

-i, --import

-e, --export

-r <description>, --revoke=<description>

-v, --verbose

مثال‌ها (EXAMPLES)

# nvme gen-tls-key -i -n hostnqn0 -c subsys0
NVMeTLSkey-1:01:/b9tVz2OXJVISnoFgrPAygyS86XYJWkAapQeULns6PMpM8wv:
Inserted TLS key 26b3260e

# nvme tls-key -e -f nvme-tls-keys.txt

# nvme tls-key --export
NVMe0R01 hostnqn0 subsys0 NVMeTLSkey-1:01:/b9tVz2OXJVISnoFgrPAygyS86XYJWkAapQeULns6PMpM8wv:
# keyctl show
Session Keyring
 573249525 --alswrv      0     0  keyring: _ses
 353599402 --alswrv      0 65534   \_ keyring: _uid.0
 475911922 ---lswrv      0     0   \_ keyring: .nvme
 649274894 --als-rv      0     0       \_ psk: NVMe0R01 hostnqn0 subsys0

# nvme tls-key --revoke="NVMe0R01 hostnqn0 subsys0"
# keyctl show
Session Keyring
 573249525 --alswrv      0     0  keyring: _ses
 353599402 --alswrv      0 65534   \_ keyring: _uid.0
 475911922 ---lswrv      0     0   \_ keyring: .nvme
649274894: key inaccessible (Key has been revoked)

# nvme tls-key --import -f nvme-tls-keys.txt
# keyctl show
Session Keyring
 573249525 --alswrv      0     0  keyring: _ses
 353599402 --alswrv      0 65534   \_ keyring: _uid.0
 475911922 ---lswrv      0     0   \_ keyring: .nvme
 734343968 --als-rv      0     0       \_ psk: NVMe0R01 hostnqn0 subsys0

NVME

بخشی از مجموعه ابزارهای nvme-user