--bind-host

Создать сертификат, привязанный к списку имен хостов типов узлов, которые должны иметь привязки имен хостов сертификатов, из набора (mgmd,db,api).

--bound-hostname

Создать сертификат, привязанный к имени хоста, переданному этому параметру.

--CA-cert

Использовать имя, переданное этому параметру, для файла сертификата CA.

--CA-days

Установить срок действия сертификата на указанное количество дней. Значение по умолчанию эквивалентно 4 годам плюс 1 день. -1 означает, что сертификат никогда не истекает.

Этот параметр был добавлен в NDB 8.4.1.

--CA-key

Использовать имя, переданное этому параметру, для файла закрытого ключа CA.

--CA-ordinal

Установить порядковое имя CA; по умолчанию используется First для --create-CA и Second для --rotate-CA. Общее имя в сертификате CA — “MySQL NDB Cluster ordinal Certificate”, где ordinal — это порядковое имя, переданное этому параметру.

--CA-search-path

Указать список каталогов для поиска файла CA. На платформах Unix имена каталогов разделяются двоеточиями (:); в системах Windows в качестве разделителя используется точка с запятой (;). Ссылка на каталог может быть относительной или абсолютной; она может содержать одну или несколько переменных среды, каждая из которых обозначается предшествующим знаком доллара ($), и расширяется перед использованием.

Поиск начинается с самого левого указанного каталога и продолжается слева направо, пока не будет найден файл. Пустая строка обозначает пустой путь поиска, что приводит к сбою всех поисков. Строка, состоящая из одной точки (.), указывает, что путь поиска ограничен текущим рабочим каталогом.

Если путь поиска не указан, используется встроенное значение по умолчанию. Это значение зависит от используемой платформы: в Windows это $HOMEPATH\ndb-tls; на других платформах (включая Linux) это $HOME/ndb-tls. Это значение по умолчанию можно переопределить, скомпилировав NDB Cluster с помощью -DWITH_NDB_TLS_SEARCH_PATH.

--CA-tool

Указать вспомогательный исполняемый инструмент, включая путь.

--check

Проверить даты истечения срока действия сертификата.

--config-file

Указать путь к конфигурационному файлу кластера (обычно config.ini).

--connect-retries

Установить количество попыток подключения ndb_sign_keys к кластеру. Если используется -1, программа продолжает попытки подключения, пока не будет успешного подключения или пока её не будет принудительно остановлено.

--connect-retry-delay

Установить количество секунд, которое ndb_sign_keys ожидает после неудачной попытки подключения, прежде чем снова попытаться подключиться, до количества попыток, определенного параметром --connect-retries.

--create-CA

Создать ключ и сертификат CA.

--create-key

Создать или заменить закрытые ключи.

--curve

Использовать указанную кривую для шифрования ключей узла.

--defaults-extra-file

Прочитать этот файл опций после того, как будут прочитаны глобальные файлы.

--defaults-file

Прочитать только этот файл опций.

--defaults-group-suffix

Прочитать не только обычные группы опций, но и группы с обычными именами и суффиксом string.

--duration

Установить срок действия сертификатов или запросов на подпись в секундах.

--help

Вывести справку и завершить работу.

--keys-to-dir

Указать выходной каталог для закрытых ключей (только); для этой цели он переопределяет любое значение, установленное для --to-dir.

--login-path

Прочитать этот путь из файла входа.

--ndb-connectstring

Установить строку подключения для подключения к ndb_mgmd, используя синтаксис [nodeid=id;][host=]hostname[:port]. Если этот параметр установлен, он переопределяет значение, установленное для NDB_CONNECTSTRING (если таковое имеется), а также любое значение, установленное в файле my.cnf.

--ndb-mgm-tls

Устанавливает уровень поддержки TLS, необходимый для клиента ndb_mgm; одно из relaxed или strict. relaxed (по умолчанию) означает, что попытка установить TLS-подключение осуществляется, но успех не обязателен; strict означает, что для подключения требуется TLS.

--ndb-tls-search-path

Указать список каталогов, содержащих ключи и сертификаты TLS.

Для синтаксиса см. описание параметра --CA-search-path.

--no-config

Не получать конфигурацию кластера; создать один сертификат на основе предоставленных параметров (включая параметры по умолчанию для тех, которые не указаны).

--no-defaults

Не читать параметры по умолчанию из любого файла параметров, кроме файла входа.

--no-login-paths

Не читать пути входа из файла путей входа.

--passphrase

Указать кодовую фразу ключа CA.

--node-id

Создать или подписать ключ для узла с указанным идентификатором узла.

--node-type

Создать или подписать ключи для указанного типа или типов из набора (mgmd,db,api).

--pending

Сохранить ключи и сертификаты как ожидающие, а не активные.

--print-defaults

Вывести список аргументов программы, затем завершить работу.

--promote

Переместить ожидающие файлы в активное состояние и выйти.

--remote-CA-host

Указать адрес или имя хоста удаленного CA-узла.

--remote-exec-path

Указать полный путь к исполняемому файлу на удалённом CA-узле, указанном параметром --remote-CA-host.

--remote-openssl

Использовать OpenSSL для подписи ключей на удалённом CA-узле, указанном параметром --remote-CA-host.

--replace-by

Предложить дату замены сертификата для периодической проверки, в виде количества дней после даты истечения срока действия CA. Использовать отрицательное число для указания количества дней до истечения срока действия.

--rotate-CA

Заменить более старый CA на более новый. Новый CA можно создать с помощью OpenSSL или разрешить ndb_sign_keys создать новый, в этом случае новый CA создается со средним сертификатом CA, подписанным старым CA.

--schedule

Назначить расписание дат истечения срока действия сертификатов. Расписание определяется как список из шести целых чисел, разделенных запятыми, в формате, показанном здесь:

api_valid,api_extra,dn_valid,dn_extra,mgm_valid,mgm_extra

Эти значения определяются следующим образом:

Другими словами, для каждого типа узла (узел API, узел данных, узел управления) сертификаты создаются со сроком действия, равным целому числу фиксированных дней, плюс случайное количество времени, меньшее или равное количеству дополнительных дней. Расписание по умолчанию показано здесь:

--schedule=120,10,130,10,150,0

В соответствии с расписанием по умолчанию, клиентские сертификаты начинают истекать на 120-й день и истекают через случайные интервалы в течение следующих 10 дней; сертификаты узлов данных истекают в случайные моменты между 130-м и 140-м днями; сертификаты узлов управления истекают на 150-й день (без последующего случайного интервала).

--sign

Создать подписанные сертификаты; включено по умолчанию. Используйте --skip-sign, чтобы создать запросы на подпись сертификатов вместо этого.

--skip-sign

Создать запросы на подпись сертификатов вместо подписанных сертификатов.

--stdio

Считывать запросы на подпись сертификатов из stdin и записывать X.509 в stdout.

--to-dir

Указать каталог вывода созданных файлов. Для файлов с закрытыми ключами это можно переопределить с помощью --keys-to-dir.

--usage

Вывести текст справки и выйти (псевдоним для --help).

--version

Вывести информацию о версии и выйти.