استرداد myproxy - عبر الإنترنت في السحابة

برنامج:

اسم

استرجاع myproxy - استرداد بيانات اعتماد الكيان النهائي

موجز

استرجاع myproxy [ الخيارات ]

الوصف

ال استرجاع myproxy يسترد الأمر بيانات اعتماد مباشرة من ملف خادم myproxy(8)
التي تم تخزينها مسبقًا باستخدام myproxy-init(1) أو متجر myproxy(1). على عكس ميبروكسي-
تسجيل الدخول(1) ، ينقل هذا الأمر المفتاح الخاص في المستودع عبر الشبكة (عبر
قناة خاصة). للحصول على بيانات اعتماد الوكيل ، نوصي باستخدام myproxy- تسجيل الدخول(1)
بدلا من ذلك.

في الوضع الافتراضي ، يطالبك الأمر بعبارة المرور المرتبطة بامتداد
بيانات الاعتماد المراد استردادها وتخزين بيانات الاعتماد المستردة في الموقع القياسي (
~ / .globus / usercert.pem و ~ / .globus / userkey.pem). يمكنك بعد ذلك الجري شبكة وكيل- init إلى
إنشاء بيانات اعتماد وكيل من بيانات الاعتماد المستردة.

OPTIONS

-ح ، --مساعدة
يعرض نص استخدام الأمر والمخارج.

-u ، --استخدام
يعرض نص استخدام الأمر والمخارج.

-الخامس، - الإسراف
تمكن إخراج التصحيح المطول إلى المحطة.

-الخامس، --الإصدار
يعرض معلومات الإصدار والمخارج.

-s اسم المضيف [: المنفذ] ، --مضيف اسم المضيف [: المنفذ]
يحدد اسم (أسماء) مضيف خادم (خوادم) myproxy. أسماء مضيفين متعددة ، لكل منها
اسم المضيف متبوعًا بشكل اختياري بـ ":" ورقم المنفذ ، يمكن تحديدهما بفاصلة-
قائمة منفصلة. هذا الخيار مطلوب إذا كان MYPROXY_SERVER متغيرات البيئة
غير محدد. إذا تم تحديده ، فإن هذا الخيار يلغي MYPROXY_SERVER بيئة
عامل. إذا تم تحديد رقم منفذ باسم مضيف ، فسيتم تجاوز -p
الخيار وكذلك MYPROXY_SERVER_PORT متغير البيئة لهذا المضيف.

-p ميناء، - رياضة ميناء
يحدد رقم منفذ TCP الخاص بـ خادم myproxy(8). الافتراضي: 7512

-l اسم المستخدم، --اسم االمستخدم اسم المستخدم
يحدد حساب MyProxy الذي يتم تخزين بيانات الاعتماد المراد استردادها بموجبه. بواسطة
افتراضيًا ، يستخدم الأمر قيمة الامتداد اسم السجل متغيرات البيئة. استخدم هذا
الخيار لتحديد اسم مستخدم حساب مختلف على خادم MyProxy. MyProxy
لا يلزم أن يتوافق اسم المستخدم مع اسم مستخدم Unix حقيقي.

-د، --dn_as_username
استخدم موضوع الشهادة (DN) كاسم مستخدم افتراضي ، بدلاً من اسم السجل
متغيرات البيئة. عند استخدامها مع ملف -a الخيار موضوع الشهادة
يتم استخدام بيانات اعتماد التفويض. خلاف ذلك ، موضوع الشهادة
يتم استخدام بيانات الاعتماد الافتراضية.

-t ساعة، - العمر_المتوافق ساعات
يحدد عمر بيانات الاعتماد التي تم استردادها من ملف خادم myproxy(8) استخدام
بيانات الاعتماد المخزنة. العمر الناتج هو أقصر من المطلوب
العمر والمدة المحددين عندما تم تخزين بيانات الاعتماد باستخدام ميبروكسي-
الحرف الأول(1). الافتراضي: 12 ساعة

-c اسم الملف، - ملف سيرتك اسم الملف
يحدد اسم الملف الخاص بالمكان الذي سيتم فيه تخزين الشهادة.

-y اسم الملف، --ملف مفتاح اسم الملف
يحدد اسم الملف الخاص بالمكان الذي سيتم فيه تخزين المفتاح الخاص.

-a ملف، --تفويض ملف
استخدم هذا الخيار لتحديد بيانات اعتماد موجودة وصالحة تريد تجديدها.
يتطلب تجديد بيانات الاعتماد عمومًا تصديقين قائمين على الشهادة.
يقوم العميل بالمصادقة بهويته باستخدام بيانات الاعتماد الموجودة في المعيار
الموقع أو المحدد بواسطة X509_USER_PROXY or X509_USER_CERT و X509_USER_KEY in
بالإضافة إلى المصادقة باستخدام بيانات الاعتماد الموجودة في الموقع المحدد
بهذا الخيار الذي تريد تجديده.

-k اسم، - الاسم المستعار الاسم
يحدد اسم بيانات الاعتماد التي سيتم استردادها أو تجديدها.

-س، --stdin_pass
بشكل افتراضي ، يطالب الأمر بعبارة مرور ويقرأ عبارة المرور من ملف
نشط tty. عند تشغيل الأمر بشكل غير تفاعلي ، قد لا يكون هناك ارتباط
tty. يؤدي تحديد هذا الخيار إلى إخبار الأمر بقراءة عبارات المرور من المعيار
الإدخال بدون مطالبات أو تأكيد.

-T ، - تراستروتس
استرجع دليل شهادات CA من الخادم (إن وجد) لتخزينه في ملف
الموقع المحدد بواسطة X509_CERT_DIR متغير البيئة إذا تم تعيينه أو / الخ / الشبكة-
الأمان / الشهادات إذا كان يعمل كجذر أو ~ / .globus / الشهادات إذا كان يعمل
غير الجذر.

-ن، - no_passphrase
لا تطالب بعبارة مرور الاعتماد. استخدم طرقًا أخرى للمصادقة ،
مثل بطاقة Kerberos أو شهادة X.509.

EXIT الوضع

0 عند النجاح ،> 0 عند الخطأ

البيئة

GLOBUS_GSSAPI_NAME_COMPATIBILITY
سيقوم هذا العميل ، بشكل افتراضي ، بإجراء بحث DNS عكسي لتحديد FQHN
(اسم مضيف مؤهل بالكامل) لاستخدامه في التحقق من هوية الخادم بواسطة
التحقق من FQHN مقابل CN في شهادة الخادم. تعيين هذا المتغير على
STRICT_RFC2818 سيؤدي إلى عدم إجراء بحث DNS العكسي والمستخدم-
الاسم المحدد لاستخدامه بدلا من ذلك. سيتم تجاهل هذا الإعداد المتغير إذا
MYPROXY_SERVER_DN (الموصوفة لاحقًا) تم تعيينها.

MYPROXY_SERVER
يحدد اسم المضيف (الأسماء) حيث يكون ملف خادم myproxy(8) قيد التشغيل. عديد
يمكن تحديد أسماء المضيفين في قائمة مفصولة بفاصلة مع كل اسم مضيف اختياريًا
متبوعًا بـ ":" ورقم المنفذ. يمكن استخدام متغير البيئة هذا في المكان
ل -s الخيار.

MYPROXY_SERVER_PORT
يحدد المنفذ الذي يوجد فيه ملف خادم myproxy(8) قيد التشغيل. هذه البيئة
يمكن استخدام المتغير بدلاً من -p الخيار.

MYPROXY_SERVER_DN
يحدد الاسم المميز (DN) لملف خادم myproxy(8). كل عميل MyProxy
تصادق البرامج هوية الخادم. بشكل افتراضي ، تعمل خوادم MyProxy مع
بيانات اعتماد المضيف ، لذلك تتوقع برامج عميل MyProxy أن يكون للخادم ملف
اسم مميز بـ "/ CN = host / "أو" / CN = myproxy / "أو" / CN = "
(أين هو اسم المضيف المؤهل بالكامل للخادم). إذا كان الخادم
باستخدام بعض DN الآخر ، يمكنك تعيين متغير البيئة هذا لإخبار
يقبل عملاء MyProxy الاسم المميز البديل. انظر أيضا
GLOBUS_GSSAPI_NAME_COMPATIBILITY في الاعلى.

MYPROXY_TCP_PORT_RANGE
يحدد نطاقًا من أرقام المنافذ الصالحة بالصيغة "min، max" من جانب العميل
من اتصال الشبكة بالخادم. بشكل افتراضي ، سيرتبط العميل بأي ملف
منفذ متاح. استخدم متغير البيئة هذا لتقييد المنافذ المستخدمة في ملف
النطاق المسموح به بواسطة جدار الحماية الخاص بك. في حالة عدم الضبط ، سيتبع MyProxy إعداد ملف
GLOBUS_TCP_PORT_RANGE متغيرات البيئة.

X509_USER_CERT
يحدد موقعًا غير قياسي للشهادة التي سيتم استخدامها للمصادقة
إلى خادم myproxy(8). يحدد أيضًا الموقع الذي تم استرداده فيه
سيتم تخزين الشهادة ما لم يكن -c يتم إعطاء الخيار.

X509_USER_KEY
يحدد موقعًا غير قياسي للمفتاح الخاص لاستخدامه في المصادقة
إلى خادم myproxy(8). يحدد أيضًا الموقع الذي تم استرداده فيه
سيتم تخزين المفتاح الخاص ما لم يتم تخزين -y يتم إعطاء الخيار.

X509_USER_PROXY
يحدد موقعًا غير قياسي لبيانات اعتماد الوكيل التي سيتم استخدامها من أجله
المصادقة على خادم myproxy(8).

X509_CERT_DIR
يحدد موقعًا غير قياسي لدليل شهادات CA.

مؤلفون

يرى http://grid.ncsa.illinois.edu/myproxy/about لقائمة مؤلفي MyProxy.

استخدم myproxy-Recovery عبر الإنترنت باستخدام خدمات onworks.net