arcproxy - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

arcproxy - ARC শংসাপত্র প্রক্সি জেনারেশন ইউটিলিটি

সাইনোপিসিস

আর্কপ্রক্সি [অনুযায়ী OPTION]

বর্ণনাঃ

arcproxy প্রক্সি শংসাপত্র তৈরি করে (সাধারণ প্রক্সি সার্টিফিকেট, অথবা প্রক্সি সার্টিফিকেট
VOMS AC এক্সটেনশন) ব্যক্তিগত কী এবং ব্যবহারকারীর শংসাপত্র থেকে।

বিকল্প

-h সংক্ষিপ্ত ব্যবহারের বিবরণ প্রিন্ট করে

-P ফাইলের নাম
উৎপন্ন প্রক্সি ফাইলের অবস্থান

-C X509 সার্টিফিকেট ফাইলের অবস্থান, ফাইলটি হয় pem, der, অথবা pkcs12 হতে পারে
গঠিত; যদি এই বিকল্পটি সেট করা না থাকে, তাহলে env X509_USER_CERT অনুসন্ধান করা হবে; যদি
X509_USER_CERT env সেট করা নেই, তাহলে client.conf-এ সার্টিফিকেটপাথ আইটেম হবে
অনুসন্ধান করা যদি এখনও অবস্থান খুঁজে না পাওয়া যায়, তারপর ~/.arc/, ~/.globus/, ./etc/arc,
এবং ./ অনুসন্ধান করা হবে।

-K প্রাইভেট কী ফাইলের অবস্থান, যদি সার্টিফিকেটটি pkcs12 ফরম্যাটে থাকে, তাহলে প্রয়োজন নেই
ব্যক্তিগত চাবি দিতে; যদি এই বিকল্পটি সেট করা না থাকে, তাহলে env X509_USER_KEY হবে
অনুসন্ধান করা যদি X509_USER_KEY env সেট করা না থাকে, তাহলে client.conf এ কীপ্যাথ আইটেম হবে
অনুসন্ধান করা যদি এখনও অবস্থান খুঁজে না পাওয়া যায়, তারপর ~/.arc/, ~/.globus/, ./etc/arc,
এবং ./ অনুসন্ধান করা হবে।

-T বিশ্বস্ত সার্টিফিকেট ডিরেক্টরির পথ, শুধুমাত্র VOMS ক্লায়েন্ট কার্যকারিতার জন্য প্রয়োজন;
যদি এই বিকল্পটি সেট করা না থাকে, তাহলে env X509_CERT_DIR অনুসন্ধান করা হবে; যদি
X509_CERT_DIR env সেট করা নেই, তাহলে client.conf এ cacertificatesdirectory আইটেম হবে
অনুসন্ধান করা

-s VOMS *.lsc ফাইলের শীর্ষ ডিরেক্টরির পথ, শুধুমাত্র VOMS ক্লায়েন্টের জন্য প্রয়োজন
কার্যকারিতা

-V VOMS সার্ভার কনফিগারেশন ফাইলের পথ, শুধুমাত্র VOMS ক্লায়েন্ট কার্যকারিতার জন্য প্রয়োজন
যদি পাথটি একটি ফাইলের পরিবর্তে একটি ডিরেক্টরি হয় তবে এর অধীনে থাকা সমস্ত ফাইল
ডিরেক্টরি অনুসন্ধান করা হবে

-S voms<:command>। VOMS সার্ভার নির্দিষ্ট করুন।
: কমান্ড ঐচ্ছিক, এবং নির্দিষ্ট বৈশিষ্ট্যের জন্য জিজ্ঞাসা করতে ব্যবহৃত হয় (যেমন:
ভূমিকা)
কমান্ড বিকল্প হল:
all --- এই DN এর সমস্ত বৈশিষ্ট্য AC-তে রাখুন;
তালিকা --- DN এর সমস্ত বৈশিষ্ট্য তালিকাভুক্ত করুন, এসি এক্সটেনশন তৈরি করবে না;
/Role=yourRole --- ভূমিকা নির্দিষ্ট করুন, যদি এই DN হয়
এমন একটি ভূমিকা আছে, ভূমিকাটি এসিতে রাখা হবে
/voname/groupname/Role=yourRole --- vo, গোষ্ঠী এবং ভূমিকা নির্দিষ্ট করুন যদি
এই DN
এমন একটি ভূমিকা আছে, ভূমিকাটি এসিতে রাখা হবে

-o গ্রুপ<:রোল>। গুণাবলীর ক্রম উল্লেখ করুন।
উদাহরণ: -- অর্ডার
/knowarc.eu/coredev:ডেভেলপার,/knowarc.eu/testers:Tester
অথবা: --order /knowarc.eu/coredev:Developer --order
/knowarc.eu/testers:পরীক্ষক
মনে রাখবেন যে আপনার যদি দুটি থাকে তবে অর্ডারটি নির্দিষ্ট করার অর্থ নেই
বা আরও বিভিন্ন VOMS সার্ভার নির্দিষ্ট করা হয়েছে

-G VOMS পরিষেবাগুলির সাথে যোগাযোগের জন্য GSI যোগাযোগ প্রোটোকল ব্যবহার করুন

-H RESTful প্রদানকারী VOMS পরিষেবাগুলির সাথে যোগাযোগের জন্য HTTP যোগাযোগ প্রোটোকল ব্যবহার করুন
প্রবেশ
RESTful অ্যাক্সেসের জন্য নোট, 'তালিকা' কমান্ড এবং একাধিক VOMS সার্ভার রয়েছে
সমর্থিত নয়

-O GSI প্রক্সি ব্যবহার করুন (RFC 3820 কমপ্লায়েন্ট প্রক্সি ডিফল্ট)

-I এই প্রক্সি সম্পর্কে সমস্ত তথ্য মুদ্রণ করুন।
পরিচয় দেখানোর জন্য (প্রক্সির জন্য সাবফিক্স হিসাবে CN ছাড়া DN)
সার্টিফিকেটের, 'ট্রাস্টেড সার্টিডির' প্রয়োজন।

-i এই প্রক্সি সম্পর্কে নির্বাচিত তথ্য মুদ্রণ করুন। বর্তমানে তথ্য আইটেম অনুসরণ
সমর্থিত:

বিষয় - প্রক্সি সার্টিফিকেটের বিষয়ের নাম।

পরিচয় - প্রক্সি সার্টিফিকেটের পরিচয় বিষয়ের নাম।

ইস্যুকারী - প্রক্সি সার্টিফিকেট প্রদানকারী বিষয়ের নাম।

ca - CA এর বিষয়ের নাম যা প্রাথমিক শংসাপত্র জারি করেছে।

পথ - প্রক্সি ধারণকারী ফাইলে ফাইল সিস্টেম পাথ।

আদর্শ - প্রক্সি সার্টিফিকেটের ধরন।

বৈধতা শুরু - টাইমস্ট্যাম্প যখন প্রক্সি বৈধতা শুরু হয়।

বৈধতা শেষ - প্রক্সি বৈধতা শেষ হলে টাইমস্ট্যাম্প।

মেয়াদ - সেকেন্ডে প্রক্সি বৈধতার সময়কাল।

বৈধতা বাম - সেকেন্ডের মধ্যে প্রক্সি বৈধতার সময়কাল বাকি।

vomsVO - VO নাম VOMS অ্যাট্রিবিউট দ্বারা উপস্থাপিত।

voms বিষয় - শংসাপত্রের বিষয় যার জন্য VOMS বৈশিষ্ট্য জারি করা হয়েছে।

voms ইস্যুকারী - পরিষেবার বিষয় যা VOMS শংসাপত্র জারি করেছে।

vomsAC বৈধতা শুরু - টাইমস্ট্যাম্প যখন VOMS অ্যাট্রিবিউটের বৈধতা শুরু হয়।

vomsAC বৈধতা শেষ - VOMS অ্যাট্রিবিউটের বৈধতা শেষ হলে টাইমস্ট্যাম্প।

vomsAC বৈধতার সময়কাল - সেকেন্ডে VOMS অ্যাট্রিবিউটের বৈধতার সময়কাল।

vomsAC বৈধতা বাম - VOMS অ্যাট্রিবিউটের মেয়াদ সেকেন্ডের মধ্যে বাকি।

প্রক্সি পলিসি

কীবিট - বিটে প্রক্সি সার্টিফিকেট কী এর আকার।

সাইনিং অ্যালগরিদম - অ্যালগরিদম প্রক্সি সার্টিফিকেট স্বাক্ষর করতে ব্যবহৃত হয়।

আইটেমগুলি অনুরোধকৃত ক্রমে মুদ্রিত হয় এবং নতুন লাইন দ্বারা পৃথক করা হয়। যদি আইটেম থাকে
একাধিক মান তারা | দ্বারা পৃথক করা একই লাইনে মুদ্রিত হয়।

-r প্রক্সি ফাইলটি সরান।

-U মাইপ্রক্সি সার্ভারে ব্যবহারকারীর নাম।

-N একটি শংসাপত্রের পাসফ্রেজের জন্য অনুরোধ করবেন না, যখন থেকে একটি শংসাপত্র পুনরুদ্ধার করবেন
মাইপ্রক্সি সার্ভার।
এই পছন্দের পূর্বশর্ত হল শংসাপত্র সম্মুখে রাখা
-R ব্যবহার করে একটি পাসফ্রেজ ছাড়াই MyProxy সার্ভার
(--পুনরুদ্ধারযোগ্য_দ্বারা_সার্টি)
Myproxy সার্ভারে রাখার সময় বিকল্প।
মাইপ্রক্সির সাথে যোগাযোগ করার সময় এই বিকল্পটি GET কমান্ডের জন্য নির্দিষ্ট
সার্ভার।

-R পাসফ্রেজ ছাড়াই শংসাপত্র পুনরুদ্ধার করার জন্য নির্দিষ্ট সত্তাকে অনুমতি দিন।
মাইপ্রক্সির সাথে যোগাযোগ করার সময় এই বিকল্পটি PUT কমান্ডের জন্য নির্দিষ্ট
সার্ভার।

-L মাইপ্রক্সি সার্ভারের হোস্টনাম ঐচ্ছিকভাবে কোলন এবং পোর্ট নম্বর অনুসরণ করে, যেমন
example.org:7512। যদি পোর্ট নম্বর না থাকে
নির্দিষ্ট করা হয়েছে, 7512 ডিফল্টরূপে ব্যবহৃত হয়।

-M মাইপ্রক্সি সার্ভারে কমান্ড। কমান্ড PUT এবং GET হতে পারে।
PUT/put -- মাইপ্রক্সি সার্ভারে একটি অর্পিত শংসাপত্র রাখুন;
GET/get -- মাইপ্রক্সি সার্ভার থেকে একটি অর্পিত শংসাপত্র পান,
এই ক্ষেত্রে শংসাপত্র (শংসাপত্র এবং কী) প্রয়োজন হয় না;
মাইপ্রক্সি কার্যকারিতা VOMS কার্যকারিতার সাথে একসাথে ব্যবহার করা যেতে পারে।
VOMS বৈশিষ্ট্য থাকলে Get কমান্ডের জন্য voms এবং vomses ব্যবহার করা যেতে পারে
প্রক্সিতে অন্তর্ভুক্ত করা প্রয়োজন।

-F Firefox, Seamonkey এবং সহ ডিফল্ট Mozilla প্রোফাইলে NSS শংসাপত্র DB ব্যবহার করুন
থান্ডারবার্ড

-c প্রক্সি সার্টিফিকেটের সীমাবদ্ধতা। বর্তমানে নিম্নলিখিত সীমাবদ্ধতা সমর্থিত:

validityStart=সময় - শংসাপত্র বৈধ হওয়ার সময়। ডিফল্ট এখন.

বৈধতা শেষ = সময় - সময় যখন শংসাপত্র অবৈধ হয়ে যায়। ডিফল্ট হল 43200 (12
ঘন্টা) স্থানীয় প্রক্সির জন্য শুরু থেকে এবং মাইপ্রক্সিতে অর্পিত হওয়ার জন্য 7 দিন।

validityPeriod=সময় - কতদিনের জন্য শংসাপত্র বৈধ। ডিফল্ট হল 43200 (12
ঘন্টা) স্থানীয় প্রক্সির জন্য এবং মাইপ্রক্সিতে অর্পিত জন্য 7 দিন।

vomsACvalidityPeriod=সময় - এসি কতক্ষণ বৈধ। ডিফল্ট এর ছোট
মেয়াদকাল এবং 12 ঘন্টা।

myproxyvalidityPeriod=সময় - মাইপ্রক্সি সার্ভার দ্বারা অর্পিত প্রক্সিগুলির জীবনকাল।
ডিফল্টের মেয়াদ কম এবং 12 ঘন্টা।

proxyPolicy=নীতি বিষয়বস্তু - এটি সীমাবদ্ধ করতে প্রক্সি নীতিতে নির্দিষ্ট স্ট্রিং বরাদ্দ করে
কার্যকারিতা।

কীবিট = সংখ্যা - তৈরি করার জন্য কীটির দৈর্ঘ্য। ডিফল্ট 1024 বিট। বিশেষ মান
'উত্তরাধিকার' হল স্বাক্ষরিত শংসাপত্রের কী দৈর্ঘ্য ব্যবহার করা।

signingAlgorithm=name - প্রক্সির সর্বজনীন কী স্বাক্ষর করার জন্য ব্যবহার করার জন্য সাইনিং অ্যালগরিদম।
ডিফল্ট হল sha1। সম্ভাব্য মানগুলি হল sha1, sha2 (sha256 এর উপনাম), sha224, sha256,
sha384, sha512 এবং ইনহেরিট (সাইনিং সার্টিফিকেটের অ্যালগরিদম ব্যবহার করুন)।

-p পাসওয়ার্ড গন্তব্য = পাসওয়ার্ড উৎস। সমর্থিত পাসওয়ার্ড গন্তব্য হল:

চাবি - ব্যক্তিগত কী পড়ার জন্য

মাইপ্রক্সি - MyProxy পরিষেবাতে শংসাপত্র অ্যাক্সেস করার জন্য

myproxynew - MyProxy পরিষেবাতে শংসাপত্র তৈরি করার জন্য

সব - যে কোন উদ্দেশ্যে।

সমর্থিত পাসওয়ার্ড উত্স হল:

উদ্ধৃত স্ট্রিং ("পাসওয়ার্ড") - স্পষ্টভাবে নির্দিষ্ট পাসওয়ার্ড

কোন int - কনসোল থেকে ইন্টারেক্টিভভাবে পাসওয়ার্ডের অনুরোধ করুন

stdin - নতুন লাইন দ্বারা সীমাবদ্ধ স্ট্যান্ডার্ড ইনপুট থেকে পাসওয়ার্ড পড়ুন

ফাইল: ফাইলের নাম - ফাইল নাম নামের ফাইল থেকে পাসওয়ার্ড পড়ুন

প্রবাহ:# - ইনপুট স্ট্রীম নম্বর # থেকে পাসওয়ার্ড পড়ুন। বর্তমানে শুধুমাত্র 0 (মান
ইনপুট) সমর্থিত।

-t সেকেন্ডে সময় শেষ (ডিফল্ট 20)

-z কনফিগারেশন ফাইল (ডিফল্ট ~/.arc/client.conf)

-d তথ্য মুদ্রিত স্তর. সম্ভাব্য মানগুলি হল DEBUG, VERBOSE, INFO, WARNING,
ত্রুটি এবং মারাত্মক।

-v প্রিন্ট সংস্করণ তথ্য

যদি সার্টিফিকেট এবং কী-এর অবস্থান স্পষ্টভাবে উল্লেখ করা না থাকে তবে সেগুলি খোঁজা হয়
নিম্নলিখিত অবস্থান এবং আদেশ:

এনভায়রনমেন্ট ভেরিয়েবল X509_USER_KEY এবং
যথাক্রমে X509_USER_CERT।

কনফিগারেশন ফাইলে নির্দিষ্ট পাথ।

~/.arc/usercert.pem এবং ~/.arc/userkey.pem যথাক্রমে সার্টিফিকেট এবং কী এর জন্য।

~/.globus/usercert.pem এবং ~/.globus/userkey.pem যথাক্রমে সার্টিফিকেট এবং কী এর জন্য।

যদি প্রক্সি ফাইলের গন্তব্য অবস্থান নির্দিষ্ট করা না থাকে, তাহলে X509_USER_PROXY এর মান
পরিবেশ পরিবর্তনশীল স্পষ্টভাবে ব্যবহার করা হয়. কোনো মান প্রদান করা না হলে, ডিফল্ট অবস্থান
ব্যবহৃত - /x509up_u . এখানে TEMPORARY DIRECTORY থেকে উদ্ভূত হয়েছে
পরিবেশ পরিবর্তনশীল TMPDIR, TMP, TEMP বা ডিফল্ট অবস্থান / tmp -র পরিবর্তে ব্যবহৃত হয়.

প্রতিবেদনের বাগ

বাগ রিপোর্ট করুন http://bugzilla.nordugrid.org/

পরিবেশ বৈচিত্র্য

ARC_LOCATION
যেখানে ARC ইনস্টল করা আছে সেটি এই ভেরিয়েবল দ্বারা নির্দিষ্ট করা যেতে পারে। যদি না
কমান্ডের পাথ থেকে ইনস্টলের অবস্থান নির্ধারণ করা হবে
কার্যকর করা হচ্ছে, এবং যদি এটি ব্যর্থ হয় তবে অবস্থান উল্লেখ করে একটি সতর্কতা দেওয়া হবে
যা ব্যবহার করা হবে।

ARC_PLUGIN_PATH
ARC প্লাগইনগুলির অবস্থান এই পরিবর্তনশীল দ্বারা নির্দিষ্ট করা যেতে পারে। একাধিক অবস্থান
তাদের দ্বারা পৃথক করে নির্দিষ্ট করা যেতে পারে : (; উইন্ডোজে)। ডিফল্ট অবস্থান হল
$ARC_LOCATION/lib/arc (\ Windows এ)।

কপিরাইট

অ্যাপাচি লাইসেন্স সংস্করণ 2.0

onworks.net পরিষেবা ব্যবহার করে অনলাইনে আর্কপ্রক্সি ব্যবহার করুন