این دستور dacscred است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
dacscred - کسب و مدیریت کنید DACS مدارک تحصیلی
خلاصه
dacscred [-DD دیر] [-ll log_level] [-v] op [opargs]
شرح
این برنامه بخشی از DACS در.
La dacscred ابزار ساده را پشتیبانی می کند DACS احراز هویت، به صورت اختیاری ذخیره سازی بازگشتی
DACS شناسایی ایمن برای استفاده در آینده توسط برنامه های کاربردی غیر مرورگر. نگهداری اولیه
عملیات برای این حافظه پنهان اعتبار ارائه شده است.
DACS اطلاعات هر کاربر، از جمله حافظه نهان، در یک فهرست نگهداری می شود که باید باشد
متعلق به کاربر علاوه بر این، دایرکتوری باید فقط توسط کاربر قابل دسترسی باشد. DACS
در صورت نامناسب بودن مجوزهای فایل، از استفاده از اطلاعات هر کاربر خودداری خواهد کرد.
اگر این دایرکتوری در خط فرمان مشخص نشده باشد، پیش فرض زیر است
رفتار - اخلاق. اگر یک متغیر محیطی به نام DACSDIR موجود است، از مقدار آن استفاده می شود
نام این دایرکتوری؛ در غیر این صورت، DACS از دایرکتوری به نام .dacs در پوشه کاربر استفاده خواهد کرد
دایرکتوری خانه
محتویات فایل کش رمزگذاری شده است. یک رمز عبور باید هنگام کش ارائه شود
ایجاد می شود و قبل از هر دسترسی بعدی. در حال حاضر AES-128-CFB به همراه a
مبتنی بر SHA1 HMAC[1].
دوربین های مداربسته
یک حوزه قضایی ممکن است اعتبارنامه هایی را که از آدرس IP استفاده می شود رد کند
با آدرس IP که در ابتدا اعتبارنامه از آن درخواست شده بود مطابقت داشته باشید (رجوع کنید به
دستورالعمل پیکربندی VERIFY_IP). این به این معنی است که اگر یک کش به دیگری منتقل شود
در صورت استفاده از آن میزبان، اعتبارنامه ها ممکن است نامعتبر تلقی شوند.
OPTIONS
پرچم های خط فرمان زیر برای همه عملیات مشترک هستند:
-DD فهرست راهنما
La DACS دایرکتوری برای استفاده به جای پیش فرض است فهرست راهنما.
-ll log_level
سطح خروجی اشکال زدایی را روی log_level (نگاه کنید به dacs(1)[2]). سطح پیش فرض است
هشدار دادن
-v
La -v پرچم سطح خروجی اشکال زدایی را به اشکال زدایی یا (در صورت تکرار) ردیابی می رساند.
La op آرگومان عملیاتی را که باید انجام شود را مشخص می کند. عملیات زیر هستند
در دسترس:
سعی کنید به عنوان احراز هویت کنید نام کاربری با استناد dacs_authenticate[3] در URL auth-URL.
نام کاربری دارای نحو [[فدراسیون]::]صلاحیت این دادگاه:نام کاربری (حوزه قضایی
جزء نام باید ارائه شود. دیدن dacs(1)[4]). اتصال SSL همیشه وجود دارد
برای این منظور استفاده می شود.
اگر احراز هویت موفقیت آمیز باشد و -s پرچم داده نمی شود، (نام کاربری, auth-URL)
جفت ثبت خواهد شد. فراخوانی های بعدی دستور می تواند آن را حذف کند auth-URL
استدلال اگر بدون تغییر باشد. اگر -p پرچم داده می شود، از کاربر خواسته می شود تا a
رمز عبور به dacs_authenticate؛ اگر -pf در عوض داده می شود، یک رمز عبور خوانده می شود
از جانب پرونده (stdin خوانده می شود اگر پرونده است "-"). اگر به داده شده است، از آن به عنوان مقدار استفاده می شود
la کمکی استدلال به dacs_authenticate. -کافه (-ccf) پرچم مشخص می کند پرونده به عنوان یک
فایل گواهینامه های CA (گواهینامه های مشتری) به ترتیب در قالب PEM. دیدن
ssclient(1)[5].
اعتبارنامه های جدید جایگزین اعتبارنامه های قدیمی در حافظه پنهان می شوند. اعتبار و احراز هویت
نگاشت‌های موجود در حافظه پنهان به‌طور خودکار مدیریت نمی‌شوند، بنابراین حافظه پنهان ممکن است حاوی باشد
اعتبارنامه هایی که منقضی شده اند.
مثال زیر از کاربر می‌خواهد قبل از اینکه بخواهد به عنوان احراز هویت کند، رمز عبور را دریافت کند
DSS: اسمیت:
% dacscred auth -p DSS:smith \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate
مثال زیر ممکن است در داخل یک اسکریپت برای آزمایش صحیح بودن $passwd استفاده شود
رمز عبور برای DSS: اسمیت:
% echo $passwd | dacscred auth -s -pf - DSS:smith \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate
وضعیت خروج تنها در صورتی 0 خواهد بود که رمز عبور صحیح باشد.
تمام اعتبارنامه ها را با نامی که با یک عبارت معمولی مطابقت دارد حذف کنید (نگاه کنید به
regex(3)[6]).
تمام اعتبارنامه ها را در stdout چاپ کنید که باید همراه با یک درخواست سرویس به آن ارسال شود
URL داده شده اگر URL داده نشد، تمام اعتبارنامه ها را در حافظه پنهان چاپ کنید. توجه داشته باشید که اینها
اعتبارنامه نشان می دهد DACS هویت است و باید مخفی بماند.
به طور پیش‌فرض، نام تمام اعتبارنامه‌ها را در حافظه پنهان فهرست کنید. این معادل است
ارائه استدلال اعتقادی اگر آرگومان auth داده شود، فهرستی از هویت ها و
la auth-URL آرگومان هایی که برای احراز هویت آن هویت ها استفاده شده اند نمایش داده می شود.
اگر یک regex داده شده است، فهرست محدود به آن دسته از هویت هایی است که با آن مطابقت دارند (اعتبار
رفتار) یا آنهایی که "نام کاربری auth-URL" رشته هایی که با آن مطابقت دارند (رفتار auth).
رمز عبوری که از کش محافظت می کند را تغییر دهید. رمز عبور فعلی باید ابتدا باشد
ارائه شده
عیب یابی
اگر همه چیز خوب بود، برنامه از 0 خارج می شود، اگر خطایی رخ دهد از 1 خارج می شود.
با استفاده از خدمات onworks.net از dacscred آنلاین استفاده کنید
