arcproxy - آنلاین در ابر

برنامه:

نام

arcproxy - ابزار تولید پروکسی ARC Credentials

خلاصه

آرک پروکسی [گزینه]

شرح

arcproxy اعتبار پروکسی را تولید می کند (گواهی پروکسی عمومی یا گواهی پروکسی با
پسوند VOMS AC) از کلید خصوصی و گواهی کاربر.

OPTIONS

-h شرح استفاده کوتاه را چاپ می کند

-P نام فایل
محل فایل پروکسی تولید شده

-C محل فایل گواهی X509، فایل می تواند pem، der یا pkcs12 باشد
شکل گرفته؛ اگر این گزینه تنظیم نشده باشد، env X509_USER_CERT جستجو خواهد شد. اگر
X509_USER_CERT env تنظیم نشده است، سپس مورد Certificatepath در client.conf خواهد بود
جستجو کرد؛ اگر مکان هنوز پیدا نشد، پس ~/.arc/, ~/.globus/، ./etc/arc،
و ./ جستجو خواهد شد.

-K محل فایل کلید خصوصی، اگر گواهی با فرمت pkcs12 باشد، دیگر نیازی نیست
دادن کلید خصوصی؛ اگر این گزینه تنظیم نشده باشد، env X509_USER_KEY خواهد بود
جستجو کرد؛ اگر X509_USER_KEY env تنظیم نشده باشد، آیتم مسیر کلید در client.conf خواهد بود
جستجو کرد؛ اگر مکان هنوز پیدا نشد، پس ~/.arc/, ~/.globus/، ./etc/arc،
و ./ جستجو خواهد شد.

-T مسیر به دایرکتوری گواهی قابل اعتماد، فقط برای عملکرد مشتری VOMS مورد نیاز است.
اگر این گزینه تنظیم نشده باشد، env X509_CERT_DIR جستجو خواهد شد. اگر
X509_CERT_DIR env تنظیم نشده است، سپس مورد cacertificatesdirectory در client.conf خواهد بود
جستجو شود

-s مسیر به فهرست بالای فایل‌های VOMS *.lsc، فقط برای سرویس گیرنده VOMS مورد نیاز است
قابلیت

-V مسیر فایل پیکربندی سرور VOMS، فقط برای عملکرد سرویس گیرنده VOMS مورد نیاز است
اگر مسیر به جای یک فایل، یک دایرکتوری است، همه فایل های زیر این
دایرکتوری جستجو خواهد شد

-S voms<:command>. سرور VOMS را مشخص کنید.
:command اختیاری است و برای درخواست ویژگی های خاص استفاده می شود (مثلا:
نقش ها)
گزینه فرمان این است:
همه --- همه ویژگی های این DN را در AC قرار دهید.
لیست --- تمام ویژگی های DN را لیست کنید، پسوند AC ایجاد نمی شود.
/Role=yourRole --- نقش را مشخص کنید، اگر این DN باشد
دارای چنین نقشی است، نقش در AC قرار خواهد گرفت
/voname/groupname/Role=yourRole --- vo، گروه و نقش را مشخص کنید اگر
این DN
دارای چنین نقشی است، نقش در AC قرار خواهد گرفت

-o group<:role>. ترتیب صفات را مشخص کنید.
مثال: --سفارش
/knowarc.eu/coredev:Developer,/knowarc.eu/tester:Tester
یا: --order /knowarc.eu/coredev:Developer --order
/knowarc.eu/testers:Tester
توجه داشته باشید که در صورت داشتن دو، تعیین ترتیب منطقی نیست
یا بیشتر سرور VOMS مختلف مشخص شده است

-G از پروتکل ارتباطی GSI برای تماس با خدمات VOMS استفاده کنید

-H از پروتکل ارتباطی HTTP برای تماس با سرویس های VOMS که RESTful را ارائه می دهند، استفاده کنید
دسترسی
توجه داشته باشید برای دسترسی RESTful، دستور 'list' و سرورهای چندگانه VOMS هستند
پشتیبانی نشده

-O استفاده از پروکسی GSI (پراکسی مطابق با RFC 3820 پیش فرض است)

-I تمام اطلاعات مربوط به این پروکسی را چاپ کنید.
به منظور نشان دادن هویت (DN بدون CN به عنوان پسوند برای پراکسی)
از گواهی، "certdir مورد اعتماد" مورد نیاز است.

-i اطلاعات انتخاب شده در مورد این پروکسی را چاپ کنید. در حال حاضر موارد اطلاعاتی را دنبال می کنیم
پشتیبانی می شوند:

موضوع - نام موضوع گواهی وکالت.

هویت - نام موضوع هویت گواهی وکالت.

صادر کننده - نام موضوع صادرکننده گواهی وکالت.

ca - نام موضوع CA که گواهی اولیه را صادر کرده است.

مسیر - مسیر فایل سیستم به فایل حاوی پروکسی.

نوع - نوع گواهی وکالت.

اعتبار شروع - زمان شروع اعتبار پروکسی.

اعتبار پایان - مهر زمانی که اعتبار پروکسی به پایان می رسد.

دوره اعتبار - مدت اعتبار پروکسی بر حسب ثانیه

اعتبار چپ - مدت اعتبار پروکسی در ثانیه باقی مانده است.

vomsVO - نام VO با ویژگی VOMS نشان داده شده است.

vomsSubject - موضوع گواهی که ویژگی VOMS برای آن صادر شده است.

vomsIssuer - موضوع خدماتی که گواهی VOMS را صادر کرده است.

vomsACvalidityStart - مهر زمانی که اعتبار ویژگی VOMS شروع می شود.

vomsACvalidityEnd - مهر زمانی که اعتبار ویژگی VOMS به پایان می رسد.

vomsACvalidityPeriod - مدت اعتبار ویژگی VOMS بر حسب ثانیه.

vomsACvalidityLeft - مدت اعتبار ویژگی VOMS بر حسب ثانیه باقی مانده است.

proxyPolicy

صفحه کلید - اندازه کلید گواهی پروکسی بر حسب بیت.

الگوریتم امضا - الگوریتم مورد استفاده برای امضای گواهی پروکسی.

اقلام به ترتیب درخواستی چاپ می شوند و با خط جدید جدا می شوند. اگر مورد دارد
مقادیر چندگانه آنها در همان خط چاپ می شوند که با | از هم جدا شده اند.

-r فایل پروکسی را حذف کنید.

-U نام کاربری به سرور myproxy.

-N هنگام بازیابی اعتبارنامه از روی، عبارت عبور اعتبارنامه را درخواست نکنید
سرور MyProxy.
پیش شرط این انتخاب این است که اعتبار بر روی آن قرار داده شود
سرور MyProxy بدون رمز عبور با استفاده از -R
(--بازیابی_توسط_گواهی)
گزینه هنگام قرار دادن بر روی سرور مای پروکسی.
این گزینه مخصوص دستور GET هنگام تماس با Myproxy است
سرور

-R به نهاد مشخص شده اجازه دهید تا اعتبارنامه را بدون عبارت عبور بازیابی کند.
این گزینه مخصوص دستور PUT هنگام تماس با Myproxy است
سرور

-L نام میزبان سرور مای پروکسی به صورت اختیاری با دو نقطه و شماره پورت، به عنوان مثال
example.org:7512. اگر شماره پورت ندارد
مشخص شده است، 7512 به طور پیش فرض استفاده می شود.

-M دستور به سرور myproxy. دستور می تواند PUT و GET باشد.
PUT/put -- قرار دادن اعتبار تفویض شده به سرور myproxy.
GET/get -- دریافت اعتبار تفویض شده از سرور myproxy،
اعتبار (گواهی و کلید) در این مورد مورد نیاز نیست.
عملکرد myproxy را می توان همراه با عملکرد VOMS استفاده کرد.
اگر ویژگی های VOMS باشد، می توان از voms و vomses برای دستور Get استفاده کرد
لازم است در پروکسی درج شود.

-F از DB اعتبار NSS در پروفایل های پیش فرض موزیلا، از جمله فایرفاکس، Seamonkey و
تاندربرد.

-c محدودیت های گواهی پروکسی در حال حاضر محدودیت های زیر پشتیبانی می شوند:

validityStart=زمان - زمانی که گواهی معتبر می شود. پیش فرض اکنون است.

اعتبار پایان=زمان - زمانی که گواهی نامعتبر می شود. پیش فرض 43200 (12
ساعت) از شروع برای پروکسی محلی و 7 روز برای واگذاری به MyProxy.

ValidityPeriod=زمان - مدت اعتبار گواهینامه پیش فرض 43200 (12
ساعت) برای پروکسی محلی و 7 روز برای واگذاری به MyProxy.

vomsACvalidityPeriod=زمان - مدت زمان اعتبار AC پیش فرض کوتاه تر از
مدت اعتبار و 12 ساعت

myproxyvalidityPeriod=زمان - طول عمر پراکسی های واگذار شده توسط سرور myproxy.
پیش‌فرض مدت اعتبار کوتاه‌تر و 12 ساعت است.

proxyPolicy=سیاست محتوا - رشته مشخص شده را به خط مشی پروکسی اختصاص می دهد تا آن را محدود کند
عملکرد.

keybits=عدد - طول کلید برای تولید. پیش فرض 1024 بیت است. ارزش ویژه
"ارث بردن" استفاده از طول کلید گواهی امضا است.

signingAlgorithm=نام - الگوریتم امضا برای استفاده برای امضای کلید عمومی پروکسی.
پیش فرض sha1 است. مقادیر ممکن عبارتند از sha1، sha2 (نام مستعار برای sha256)، sha224، sha256،
sha384, sha512 و inherit (از الگوریتم امضای گواهی استفاده کنید).

-p پسورد مقصد=منبع رمز عبور. مقاصد رمز عبور پشتیبانی شده عبارتند از:

کلید - برای خواندن کلید خصوصی

myproxy - برای دسترسی به اعتبار در سرویس MyProxy

myproxynews - برای ایجاد اعتبار در سرویس MyProxy

تمام - برای هر هدفی

منابع رمز عبور پشتیبانی شده عبارتند از:

نقل شده رشته ("کلمه عبور") - رمز عبور به صراحت مشخص شده است

INT - به صورت تعاملی رمز عبور را از کنسول درخواست کنید

stdin - خواندن رمز عبور از ورودی استاندارد که با خط جدید مشخص شده است

فایل: نام فایل - خواندن رمز عبور از فایل با نام filename

جریان:# - رمز عبور را از شماره جریان ورودی # بخوانید. در حال حاضر فقط 0 (استاندارد
ورودی) پشتیبانی می شود.

-t تایم اوت در ثانیه (پیش‌فرض 20)

-z فایل پیکربندی (پیش‌فرض ~/.arc/client.conf)

-d سطح اطلاعات چاپ شده مقادیر ممکن عبارتند از DEBUG، VERBOSE، INFO، WARNING،
ERROR و FATAL.

-v اطلاعات نسخه چاپی

اگر محل گواهی و کلید به طور صریح مشخص نشده باشد، در جستجوی آنها هستند
مکان و سفارش زیر:

مسیرهای کلید/گواهی مشخص شده توسط متغیرهای محیطی X509_USER_KEY و
به ترتیب X509_USER_CERT.

مسیرهای مشخص شده در فایل پیکربندی

~/.arc/usercert.pem و ~/.arc/userkey.pem به ترتیب برای گواهی و کلید.

~/.globus/usercert.pem و ~/.globus/userkey.pem به ترتیب برای گواهی و کلید.

اگر مکان مقصد فایل پراکسی مشخص نشده باشد، مقدار X509_USER_PROXY
متغیر محیطی به صراحت استفاده می شود. اگر مقداری ارائه نشده باشد، مکان پیش فرض است
استفاده شده - /x509up_u . در اینجا DIRECTORY موقت مشتق شده است
متغیرهای محیطی TMPDIR، TMP، TEMP یا مکان پیش فرض دایرکتوری / tmp استفاده می شود.

گزارش نویسی اشکالات

گزارش اشکالات به http://bugzilla.nordugrid.org/

محیط زیست متغیرها

ARC_LOCATION
محل نصب ARC توسط این متغیر قابل تعیین است. اگر نه
مشخص شده محل نصب از مسیر دستور مشخص می شود
در حال اجرا است، و اگر این کار انجام نشد، یک اخطار با ذکر مکان داده می شود
که استفاده خواهد شد.

ARC_PLUGIN_PATH
مکان پلاگین های ARC را می توان با این متغیر مشخص کرد. مکان های متعدد
را می توان با جدا کردن آنها توسط : (; در ویندوز) مشخص کرد. مکان پیش فرض است
$ARC_LOCATION/lib/arc (\ در ویندوز).

کپی رایت

مجوز آپاچی نسخه 2.0

از arcproxy آنلاین با استفاده از خدمات onworks.net استفاده کنید