Vault: 基础教程之入门及使用介绍

vault介绍

vault 是一个强大的密码管理工具，它基于命令行，是开源的。

vault是非常强大的，它具有如下特性：
1. 安全密码存储
2. 动态密码生成
3. 数据加密
4. 租期及更新
5. 废弃

下面来一步步介绍vault。

一、使用入门

首先我们使用vault server -dev开启vault的开发服务器，此服务器仅仅用于开发环境，生产环境下使用会导致不安全。我们可以看到如下输出：

接下来我们做下面几件事：
1. 开启新的终端；
2. 复制export VAULT_ADDR='http://127.0.0.1:8200'并执行，使用此命令会将终端配置为vault的客户端，这样可以与前面的dev server交互；
3. 复制Unseal Key及Root Token 并保存下来，不需要担心是否安全，现在只需将其保存下来。

接下来我们验证服务器是否运行成功：

在vault的客户端输入vault status并回车，可以看到类似的输出信息如下：

写入第一个密码

运行成功后，我们向vault写入数据：

使用命令vault kv put secret/hello foo=world excited=yes写入数据。

　查看

写入后使用命令vault kv get secret/hello查看：

不同的输出

如果想以json格式输出则可用vault kv get -format=json secret/hello：

或者使用vault kv get -field=foo secret/hello查看指定输出结果：world

删除

删除密码：

使用命令vault kv delete secret/hello可以删除。