Vault基础命令大全

Vault介绍

前面的文章已经介绍了关于Vault的知识，这里就不重复介绍了，本篇文章主要是分享vault的基础命令大全，总结了一大堆。

欢迎大家找作者讨论！！！！！！！！！

Vault能解决的问题

机密管理

Vault提供了一个安全的存储库，用于存储和管理敏感信息，如密码、API密钥和证书等。

身份认证和授权

Vault支持多种身份验证方法，包括用户名/密码、LDAP、GitHub、AWS等，还可以为用户分配访问权限，确保只有经过授权的用户才能访问特定的机密。

加密和解密

Vault可以加密和解密任何数据，如数据库凭据、API密钥等，确保数据在存储和传输过程中的安全性。

安全审计和监控

Vault记录了所有机密访问和配置更改，并提供了详细的审计日志，使管理员能够追踪和监控系统中的安全事件。

动态密钥管理

Vault可以生成和管理动态密钥，以便在需要时向应用程序提供一次性访问凭证，这些凭证可以根据规则自动回收，从而提高安全性。

云环境支持

Vault可以轻松地集成到云环境中，并支持自动化工具和平台，如Kubernetes、Docker和Terraform等。

基础命令介绍

vault初始化命令，简单初始化

​vault operator init -key-shares=3 -key-threshold=2

02

vault初始化命令，需要添加gpg公钥对unseal key加密

​vault operator init -key-shares=3 -key-threshold=2 -pgp-keys="/path/public.key1.asc,/path/public.key2.asc,/path/public.key3.asc"

03

查看节点状态​

​vault operator members list-peers

04

吊销root token​

​vault token revoke hvs.1WRuqs7FgPwa7c4jbhwUGhEC