arcproxy - عبر الإنترنت في السحابة

برنامج:

اسم

arcproxy - أداة إنشاء وكيل بيانات اعتماد ARC

موجز

أركبروكسي [OPTION]

الوصف

يقوم arcproxy بإنشاء بيانات اعتماد الوكيل (شهادة الوكيل العامة، أو شهادة الوكيل مع
امتداد VOMS AC) من المفتاح الخاص وشهادة المستخدم.

OPTIONS

-h يطبع وصف الاستخدام القصير

-P اسم الملف
موقع ملف الوكيل الذي تم إنشاؤه

-C موقع ملف شهادة X509، يمكن أن يكون الملف إما pem أو der أو pkcs12
شكلت؛ إذا لم يتم تعيين هذا الخيار، فسيتم البحث عن env X509_USER_CERT؛ لو
لم يتم تعيين بيئة X509_USER_CERT، فسيتم تعيين عنصر مسار الشهادة في Client.conf
بحثت؛ إذا كان الموقع لا يزال غير موجود، ثم ~/.arc/, ~/.جلوبس/، ./الخ/قوس،
و./ سيتم البحث فيه.

-K موقع ملف المفتاح الخاص، إذا كانت الشهادة بتنسيق pkcs12، فلا داعي لذلك
لإعطاء المفتاح الخاص؛ إذا لم يتم تعيين هذا الخيار، فسيتم تعيين env X509_USER_KEY
بحثت؛ إذا لم يتم تعيين بيئة X509_USER_KEY، فسيتم تعيين عنصر مسار المفاتيح في Client.conf
بحثت؛ إذا كان الموقع لا يزال غير موجود، ثم ~/.arc/, ~/.جلوبس/، ./الخ/قوس،
و./ سيتم البحث فيه.

-T المسار إلى دليل الشهادات الموثوق به، وهو مطلوب فقط لوظيفة عميل VOMS؛
إذا لم يتم تعيين هذا الخيار، فسيتم البحث عن env X509_CERT_DIR؛ لو
لم يتم تعيين بيئة X509_CERT_DIR، ثم سيتم تعيين عنصر دليل cacertificates في client.conf
يتم البحث عنها.

-s المسار إلى الدليل العلوي لملفات VOMS *.lsc، وهو مطلوب فقط لعميل VOMS
وظيفة

-V المسار إلى ملف تكوين خادم VOMS، وهو مطلوب فقط لوظيفة عميل VOMS
إذا كان المسار دليلاً وليس ملفًا، فستتم جميع الملفات الموجودة ضمن هذا
سيتم البحث في الدليل

-S فومز<:أمر>. حدد خادم VOMS.
: الأمر اختياري، ويستخدم للمطالبة بسمات محددة (على سبيل المثال:
الأدوار)
خيار الأمر هو:
الكل --- ضع كل سمات الاسم المميز هذا في AC؛
القائمة --- قائمة بجميع سمات DN، ولن تنشئ امتدادًا للتيار المتردد؛
/Role=yourRole --- حدد الدور، إذا كان هذا الاسم المميز
لديه مثل هذا الدور، سيتم وضع الدور في AC
/voname/groupname/Role=yourRole --- حدد vo والمجموعة والدور if
هذا الاسم المميز
لديه مثل هذا الدور، سيتم وضع الدور في AC

-o المجموعة <: الدور>. تحديد ترتيب السمات.
مثال: -الأمر
/knowarc.eu/coredev:Developer,/knowarc.eu/testers:Tester
أو: --order /knowarc.eu/coredev:Developer --order
/knowarc.eu/testers:Tester
لاحظ أنه ليس من المنطقي تحديد الترتيب إذا كان لديك اثنان
أو أكثر من خادم VOMS المحدد

-G استخدم بروتوكول اتصال GSI للاتصال بخدمات VOMS

-H استخدم بروتوكول اتصال HTTP للاتصال بخدمات VOMS التي توفر RESTful
الوصول
ملاحظة للوصول RESTful، يوجد أمر "list" وخادم VOMS متعدد
غير معتمد

-O استخدام وكيل GSI (الوكيل المتوافق مع RFC 3820 هو الافتراضي)

-I طباعة كافة المعلومات حول هذا الوكيل.
من أجل إظهار الهوية (DN بدون CN كإصلاح فرعي للوكيل)
للشهادة، هناك حاجة إلى "certdir الموثوق به".

-i طباعة المعلومات المحددة حول هذا الوكيل. تتابع حاليا عناصر المعلومات
مدعمون:

موضوع - اسم موضوع شهادة الوكيل.

هوية - اسم موضوع الهوية لشهادة الوكيل.

المصدر - اسم موضوع الجهة المصدرة لشهادة الوكيل.

ca - اسم موضوع CA الذي أصدر الشهادة الأولية.

مسار - مسار نظام الملفات إلى الملف الذي يحتوي على الوكيل.

نوع - نوع شهادة الوكيل.

صحة البداية - الطابع الزمني عند بدء صلاحية الوكيل.

validityEnd - الطابع الزمني عند انتهاء صلاحية الوكيل.

فترة الصلاحية - مدة صلاحية الوكيل بالثواني.

validityLeft - مدة صلاحية الوكيل المتبقية بالثواني.

vomsVO - اسم VO ممثل بسمة VOMS.

vomsSubject - موضوع الشهادة التي تم إصدار سمة VOMS لها.

vomsIssuer - موضوع الخدمة التي أصدرت شهادة VOMS.

vomsACvalidityStart - الطابع الزمني عند بدء صلاحية سمة VOMS.

vomsACvalidityEnd - الطابع الزمني عندما تنتهي صلاحية سمة VOMS.

vomsACvalidityPeriod - مدة صلاحية سمة VOMS بالثواني.

vomsACvalidityLeft - مدة صلاحية سمة VOMS المتبقية بالثواني.

proxyPolicy

بتات المفاتيح - حجم مفتاح شهادة الوكيل بالبت.

خوارزمية التوقيع - الخوارزمية المستخدمة لتوقيع شهادة الوكيل.

تتم طباعة العناصر بالترتيب المطلوب ويتم فصلها بسطر جديد. إذا كان العنصر لديه
قيم متعددة يتم طباعتها في نفس السطر مفصولة بـ |.

-r قم بإزالة ملف الوكيل.

-U اسم المستخدم لخادم myproxy.

-N لا تطالب بعبارة مرور بيانات الاعتماد، عند استرداد بيانات الاعتماد من التشغيل
خادم ماي بروكسي.
الشرط المسبق لهذا الاختيار هو وضع بيانات الاعتماد عليه
خادم MyProxy بدون عبارة مرور باستخدام -R
(--retrievable_by_cert)
الخيار عند وضعه على خادم Myproxy.
هذا الخيار خاص بأمر GET عند الاتصال بـ Myproxy
الخادم.

-R السماح للكيان المحدد باسترداد بيانات الاعتماد بدون عبارة المرور.
هذا الخيار خاص بالأمر PUT عند الاتصال بـ Myproxy
الخادم.

-L اسم المضيف لخادم myproxy متبوعًا بشكل اختياري بالنقطتين ورقم المنفذ، على سبيل المثال
example.org:7512. إذا لم يكن رقم المنفذ
تم تحديده، ويتم استخدام 7512 بشكل افتراضي.

-M الأمر إلى خادم myproxy. يمكن أن يكون الأمر PUT وGET.
PUT/put - وضع بيانات اعتماد مفوضة على خادم myproxy؛
GET/get - احصل على بيانات اعتماد مفوضة من خادم myproxy،
ليست هناك حاجة إلى بيانات الاعتماد (الشهادة والمفتاح) في هذه الحالة؛
يمكن استخدام وظيفة myproxy مع وظيفة VOMS.
يمكن استخدام voms وvomses للحصول على أمر إذا كانت سمات VOMS
مطلوب أن يتم تضمينها في الوكيل.

-F استخدم قاعدة بيانات اعتماد NSS في ملفات تعريف Mozilla الافتراضية، بما في ذلك Firefox وSeamonkey و
ثندربيرد.

-c قيود شهادة الوكيل. يتم حاليًا دعم القيود التالية:

validityStart=time - الوقت الذي تصبح فيه الشهادة صالحة. الافتراضي هو الآن.

validityEnd=time - الوقت الذي تصبح فيه الشهادة غير صالحة. الافتراضي هو 43200 (12
ساعات) من البداية للوكيل المحلي و7 أيام للتفويض إلى MyProxy.

validityPeriod=time - مدة صلاحية الشهادة. الافتراضي هو 43200 (12
ساعات) للوكيل المحلي و7 أيام للتفويض إلى MyProxy.

vomsACvalidityPeriod=time - مدة صلاحية المكيف. الافتراضي أقصر من
مدة الصلاحية و 12 ساعة.

myproxyvalidityPeriod=time - عمر الوكلاء المفوضين بواسطة خادم myproxy.
الافتراضي هو أقصر من validityPeriod و 12 ساعة.

proxyPolicy=policy محتوى - يعين سلسلة محددة لسياسة الوكيل للحد منها
وظائف.

بتات المفاتيح=رقم - طول المفتاح المراد توليده. الافتراضي هو 1024 بت. قيمة خاصة
"وراثة" هو استخدام طول مفتاح شهادة التوقيع.

خوارزمية التوقيع = الاسم - خوارزمية التوقيع لاستخدامها في توقيع المفتاح العام للوكيل.
الافتراضي هو شا1. القيم المحتملة هي sha1، sha2 (الاسم المستعار لـ sha256)، sha224، sha256،
sha384 وsha512 وريثة (استخدم خوارزمية شهادة التوقيع).

-p وجهة كلمة المرور = مصدر كلمة المرور. وجهات كلمة المرور المدعومة هي:

مفتاح - لقراءة المفتاح الخاص

com.myproxy - للوصول إلى بيانات الاعتماد في خدمة MyProxy

com.myproxynew - لإنشاء بيانات الاعتماد في خدمة MyProxy

من جميع - لأي غرض من الأغراض.

مصادر كلمة المرور المدعومة هي:

ونقلت سلسلة ("كلمة المرور") - كلمة المرور المحددة بوضوح

مادبا - طلب كلمة المرور بشكل تفاعلي من وحدة التحكم

ستدين - قراءة كلمة المرور من الإدخال القياسي المحدد بالسطر الجديد

ملف:اسم الملف - قراءة كلمة المرور من الملف المسمى filename

تدفق:# - قراءة كلمة المرور من رقم دفق الإدخال #. حاليا فقط 0 (قياسي
الإدخال) مدعوم.

-t المهلة بالثواني (الافتراضي 20)

-z ملف التكوين (الافتراضي ~ / .arc / client.conf)

-d مستوى المعلومات المطبوعة. القيم المحتملة هي DEBUG، VERBOSE، INFO، WARNING،
خطأ وفادح.

-v معلومات النسخة المطبوعة

إذا لم يتم تحديد موقع الشهادة والمفتاح بشكل صريح، فسيتم البحث عنهما
الموقع والنظام التالي:

مسارات المفاتيح/الشهادات المحددة بواسطة متغيرات البيئة X509_USER_KEY و
X509_USER_CERT على التوالي.

المسارات المحددة في ملف التكوين

~/.arc/usercert.pem و ~/.arc/userkey.pem للشهادة والمفتاح على التوالي.

~ / .globus / usercert.pem و ~ / .globus / userkey.pem للشهادة والمفتاح على التوالي.

إذا لم يتم تحديد الموقع الوجهة لملف الوكيل، فستكون قيمة X509_USER_PROXY
يتم استخدام متغير البيئة بشكل صريح. إذا لم يتم توفير أي قيمة، فإن الموقع الافتراضي هو
مستخدم - /x509up_u . هنا يتم اشتقاق الدليل المؤقت من
متغيرات البيئة TMPDIR أو TMP أو TEMP أو الموقع الافتراضي / تمة .

التبليغ بق

إبلاغ عن الأخطاء إلى http://bugzilla.nordugrid.org/

البيئة المتغيرات

ARC_LOCATION
يمكن تحديد الموقع الذي تم تثبيت ARC فيه بواسطة هذا المتغير. ان لم
سيتم تحديد موقع التثبيت المحدد من المسار إلى الأمر
يتم تنفيذه، وإذا فشل هذا سيتم إعطاء تحذير يوضح الموقع
والتي سيتم استخدامها.

ARC_PLUGIN_PATH
يمكن تحديد موقع مكونات ARC الإضافية بواسطة هذا المتغير. مواقع متعددة
يمكن تحديدها عن طريق الفصل بينها بواسطة: (; في Windows). الموقع الافتراضي هو
$ARC_LOCATION/lib/arc (\ في نظام التشغيل Windows).

حقوق الطبع والنشر

APACHE LICENSE الإصدار 2.0

استخدم arcproxy عبر الإنترنت باستخدام خدمات onworks.net