updateMK
命令功能
更新所有主密钥(master key)。
命令格式
./kmc_tool all --updateMK
使用指南
kmc默认的密钥迭代保存上限为4096,如果更新密钥需要合理考虑上限;更新密钥操作后出于业务兼容性考虑不会删除旧的密钥,如果需要弃用旧密钥需要将所有加密过的内容重启加密,即重新进行开启ZooKeeper安全特性中的操作。
使用实例
./kmc_tool all --updateMK
新密文存在用户自定义文件夹下(该文件夹请保证具有写权限),如下图所示:
父主题: 密钥管理工具