هذا هو الأمر htproxyrenew الذي يمكن تشغيله في موفر الاستضافة المجاني OnWorks باستخدام إحدى محطات العمل المجانية المتعددة عبر الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
htproxyput, htproxydestroy, htproxytime, htproxyunixtime, htproxyrenew - وكيل GSI
التفويضات والاستعلام باستخدام واجهة برمجة تطبيقات التفويض GridSite/gLite
موجز
htproxyput, htproxydestroy, htproxytime, htproxyunixtime, htproxyrenew [خيارات] الخدمة-
URL
htproxyinfo [خيارات]
الوصف
htproxyput هو عميل لإجراء تفويضات وكيل GSI باستخدام GridSite/gLite
نوع منفذ خدمة الويب للتفويض. ال تفويض موقع الشبكة(8) برنامج CGI هو
التنفيذ التكميلي من جانب الخادم.
htproxyinfo يقوم بفحص نسخة محلية من وكيل GSI، ويخرج ملخصًا لـ X.509 و
محتويات VOMS.
OPTIONS
-v / - مطول
قم بتشغيل معلومات التصحيح.
--معرف التفويض
حدد بشكل واضح معرف التفويض الذي سيتم استخدامه.
--هدم
بدلاً من تفويض وكيل، قم بحذف الوكيل من ذاكرة التخزين المؤقت للوكيل الخاص بالخدمة.
استدعاء البرنامج كـ htproxydestroy له نفس التأثير.
--time بدلاً من تفويض وكيل، قم بالإبلاغ عن وقت انتهاء صلاحية الوكيل في ملف
التوقيت المحلي للعميل. استدعاء البرنامج كـ htproxytime له نفس التأثير.
--unixtime
بدلاً من تفويض وكيل، قم بالإبلاغ عن وقت انتهاء صلاحية الوكيل، مثل
عدد الثواني منذ 00:00:00 1970-01-01 UTC. استدعاء البرنامج باسم
htproxyunixtime له نفس التأثير.
- تجديد
تفويض نسخة محدثة من الوكيل الموجود. معرف الوفد يجب أن تعطي
عند استخدام هذا الخيار. استدعاء البرنامج كـ htproxyrenew له نفس التأثير.
--info افحص ملف وكيل محلي، وأخرج ملخصًا لشهادات X.509 وVOMS
الصفات التي يحتوي عليها. استدعاء البرنامج باسم htproxyinfo له نفس التأثير.
- شهادة و- مفتاح
المسار إلى شهادة ومفتاح المستخدم لـ X.509 أو وكيل GSI المشفر PEM
اتصالات HTTPS ، قبل "الوضع المجهول". إذا كان واحد فقط من --key أو --cert هو
معطى ، ثم سيتم محاكمة ذلك لكليهما. إذا لم يتم إعطاء أي منهما ، ثم ما يلي
يتم استخدام ترتيب الأسبقية: اسم الملف الذي يحمله المتغير X509_USER_PROXY ؛
الملف / tmp / x509up_uID (مع Unix UID يساوي ID) ؛ أسماء الملفات التي يحتفظ بها
X509_USER_CERT / X509_USER_KEY ؛ الملفات ~ / .globus / usercert.pem و
~ / .globus / userkey.pem (حيث ~ / هو الدليل الرئيسي للمستخدم.)
- كاباث
المسار إلى شهادات جذر CA المشفرة بواسطة PEM لاستخدامها عند التحقق من الخوادم البعيدة '
شهادات المضيف في اتصالات HTTPS. من الناحية المثالية ، يجب أن يكون هذا دليلًا لـ
hash.0 كما هو موضح في ملف OpenSSL تحقق من(1) صفحة الدليل ، ولكن يمكن استخدام ملف
بدلاً من. إذا لم يتم إعطاء --capath ، فإن قيمة متغير البيئة
سيتم تجربة X509_CERT_DIR. إذا لم يكن هذا صحيحًا ، فحينئذٍ / etc / grid-
الأمان / سيتم استخدام الشهادات.
- لا تحقق
لا تستخدم شهادات جذر CA للتحقق من شهادات مضيف الخوادم البعيدة. هذا
مفيد لاختبار المواقع قبل إعداد شهادتها بشكل صحيح ، لكنها تترك
أنت عرضة لهجمات "رجل في الوسط" من قبل خوادم معادية تتنكر بزي
الهدف الخاص بك.
استخدم htproxyrenew عبر الإنترنت باستخدام خدمات onworks.net
