#39065·wazuh

wazuh-agent-auth: 独立的令牌消费者

作者: jpcerrone创建于 2026年9月9日更新于 2026年9月17日
标签type/enhancementmodule/agentlevel/task

** 组成部分:`客户-代理人' ** 取决于:#39062,#39063 ** 宽度:** L

□ 说明

目标要求11。 这是一个新的二进制,而不是在现有的一面上挂起一面旗帜——这个分支没有“客户代理/”的旗帜。

** 2026-09-11决定,该信使是唯一的登记途径,这使该信使成为安装后唯一的注册机制。 ** 随着每一个地址和证书变量被移除,一个已经部署的代理人——或者一个被重新指定到另一个管理器,或者一个其信使在首次注册前已经过期的代理人——已经没有安装器可以携带信使了. 没有这一二进制,唯一的途径就是手动编辑`ossec.conf',这是第3.6节的缺陷。 从"方便"到"需要".

□任务

  • [ 一个新的二进制程序,可以录入,重新录入,或者将一个已经安装的代理移动到另一个具有一个命令的管理器.
  • [ 符号从文件或标准输入读取,绝不argv'读取。 ps ' 产出是世界可读的,一个论点出现在空壳历史中 -- -- 携带证书的标志也绝不能到达。
  • -- -- -- 显示 ' 指印adr'、ver'和指针为64个小写十六进制字符 -- -- 或,对于嵌入式符号,指印ca ' 主体、发行人和有效性 -- -- 和绝不`钥匙'。 匹配管理器 CLI 已存在的 “- sshow- token [- token] [- token- file ” , 包括从 stdin 读取, 而不是为同一数据创建第二个输出形状 。
  • 运行作为根, 它让它写锚 / #39060。

□ 已完成的定义

  • [ 一个已安装的代理器被移动到一个不同的管理器中,有一个命令,没有文件编辑.
  • [ 符号从未出现在ps'输出或外壳历史中;-token'参数形式不存在。
  • ` -- -- -- 显示 ' 从未印出证书,并附有一份测试。

相关:#38940,#39021