Vault: различия между версиями

Материал из noname.com.ua
Перейти к навигацииПерейти к поиску
Строка 21: Строка 21:
 
vault write auth/userpass/users/root \
 
vault write auth/userpass/users/root \
 
password=root \
 
password=root \
policies=root
+
policies=default
  +
</PRE>
  +
  +
Проверка
  +
<PRE>
  +
vault login -method=userpass username=root password=root
  +
Success! You are now authenticated. The token information displayed below
  +
is already stored in the token helper. You do NOT need to run "vault login"
  +
again. Future Vault requests will automatically use this token.
  +
  +
Key Value
  +
--- -----
  +
token s.wb87pVJTJzTiVQ3vAgVcgSuG
  +
token_accessor DPoodyGuCW4whsMAN7CTH3jc
  +
token_duration 768h
  +
token_renewable true
  +
token_policies ["default"]
  +
identity_policies []
  +
policies ["default"]
  +
token_meta_username root
 
</PRE>
 
</PRE>

Версия 22:00, 8 октября 2021


Vault

Установка и настройка

Авторизация

С рутовым токеном - включить авторизацию

vault auth enable userpass
Success! Enabled userpass auth method at: userpass/

Создать пользователя (в примере - рут с полными правами)

  • auth/userpass/users/root - имя пользователя
vault write auth/userpass/users/root \
    password=root \
    policies=default

Проверка

vault login -method=userpass     username=root     password=root
Success! You are now authenticated. The token information displayed below
is already stored in the token helper. You do NOT need to run "vault login"
again. Future Vault requests will automatically use this token.

Key                    Value
---                    -----
token                  s.wb87pVJTJzTiVQ3vAgVcgSuG
token_accessor         DPoodyGuCW4whsMAN7CTH3jc
token_duration         768h
token_renewable        true
token_policies         ["default"]
identity_policies      []
policies               ["default"]
token_meta_username    root