grid-proxy-init - En ligne dans le Cloud

PROGRAMME:

Nom

grid-proxy-init - Générer un nouveau certificat proxy

SYNOPSIS

grille-proxy-init -aide | -utilisation | -version

grille-proxy-init [OPTIONS]

DESCRIPTION

Le grille-proxy-init programme génère des certificats proxy X.509 dérivés de l'actuel
fichiers de certificat disponibles. Par défaut, cette commande génère un
url="http://www.ietf.org/rfc/rfc3820.txt">RFC 3820 Certificat de proxy avec un 1024
clé binaire, valide pendant 12 heures, dans un fichier nommé /tmp/x509up_u'UID'. Options de ligne de commande et
Les variables d'environnement peuvent modifier le format, la force, la durée de vie et l'emplacement du
certificat proxy généré.

Les certificats proxy X.509 sont des certificats de courte durée, signés généralement par l'identité d'un utilisateur
certificat ou un autre certificat proxy. La clé associée à un certificat proxy est
non crypté, afin que les applications puissent s'authentifier à l'aide d'une identité proxy sans fournir de
phrase de passe.

Les certificats proxy offrent une alternative pratique à la saisie constante de mots de passe, mais
sont également moins sécurisés que les informations d'identification de sécurité normales de l'utilisateur. Par conséquent, ils devraient
toujours être lisible par l'utilisateur uniquement (ceci est imposé par les bibliothèques GSI), et devrait être
supprimés une fois qu'ils ne sont plus nécessaires.

Cette version de grille-proxy-init prend en charge trois formats de proxy différents : l'ancien proxy
format utilisé dans les premières versions de Globus Toolkit jusqu'à la version 2.4.x, une ébauche de l'IETF
version du profil de certificat de proxy X.509 utilisé dans Globus Toolkit 3.0.x et 3.2.x, et le
Profil RFC 3820 utilisé dans Globus Toolkit Version 4.0.x et 4.2.x. Par défaut, cette version
of grille-proxy-init crée un proxy conforme à la RFC 3820. Pour créer un proxy compatible avec
anciennes versions de Globus Toolkit, utilisez le -vieux or -Brouillon options de ligne de commande.

OPTIONS

L'ensemble complet des options de ligne de commande pour grille-proxy-init sont:

-aider, -usage
Afficher les options de ligne de commande pour grille-proxy-init.

-version
Afficher le numéro de version du grille-proxy-init commander.

-déboguer
Afficher des informations sur le chemin d'accès au certificat et à la clé utilisés pour générer le
certificat proxy, le chemin d'accès au répertoire des certificats de confiance et l'erreur détaillée
des messages.

-q
Supprimer toutes les sorties de grille-proxy-init à l'exception des invites de phrase de passe.

-Vérifier
Effectuez des contrôles de validité de la chaîne de certificats sur le proxy généré.

-valide HEURES : MINUTES, -heures HEURES
Créez un certificat valable pour HEURES heures et MINUTES minutes. Si non
spécifié, la valeur par défaut de douze heures est utilisée.

-certificat FICHIER CERTIFIÉ, -clé FICHIER CLÉ
Créez un certificat proxy signé par le certificat situé dans FICHIER CERTIFIÉ à l'aide de la clé
situé à FICHIER CLÉ. S'il n'est pas spécifié, le certificat et la clé par défaut seront utilisés.
Cela remplace les valeurs des variables d'environnement décrites ci-dessous.

-répcert CERTDIR
Rechercher CERTDIR pour les certificats de confiance si vous vérifiez le certificat proxy. Si non
spécifié, le chemin de recherche de certificat de confiance par défaut est utilisé. Cela remplace le
valeur de la variable d'environnement X509_CERT_DIR.

-en dehors CHEMIN PROXYP
Ecrivez le fichier de certificat proxy généré dans CHEMIN PROXYP au lieu du chemin par défaut de
/tmp/x509up_u'UID'.

-morceaux BITS
Lors de la création du certificat proxy, utilisez un BITS clé de bit au lieu de la valeur par défaut
Clés de 1024 bits.

-politique DOSSIER DE POLITIQUE
Ajoutez les données de stratégie de certificat décrites dans DOSSIER DE POLITIQUE comme ProxyCertInfo X.509
extension au certificat proxy généré.

-PL POLITIQUE-OID, -langue-politique POLITIQUE-OID
Définissez l'identificateur de langue de politique des données de politique spécifiées par le -politique
option de ligne de commande à l'OID spécifié par le POLITIQUE-OID chaîne.

-longueur du trajet DISPONIBILITÉ
Définir la longueur maximale de la chaîne de proxys pouvant être créée par le
procuration à DISPONIBILITÉ. S'il n'est pas défini, la valeur par défaut d'une longueur de chaîne de proxy illimitée est utilisée.

-pwstdin
Lire la phrase de passe de la clé privée depuis l'entrée standard au lieu de lire l'entrée depuis
le tty de contrôle. Ceci est utile lors de l'écriture de scripts grille-proxy-init.

-limité
Créez un proxy limité. Les procurations limitées sont généralement refusées par la création de processus
services, mais peut être utilisé pour autoriser avec d'autres services.

-indépendant
Créez un proxy indépendant. Un mandataire indépendant n'est pas traité comme une usurpation d'identité
proxy mais en tant qu'identité distincte à des fins d'autorisation.

-Brouillon
Créez un projet de proxy IETF au lieu du proxy par défaut conforme à la RFC 3280. Ce type
de proxy utilise un identifiant de politique de proxy non standard. Cela peut être utile pour
s'authentifier avec les anciennes versions du Globus Toolkit.

-vieux
Créez un proxy hérité au lieu du proxy par défaut conforme à la RFC 3280. Ce type de
proxy utilise une méthode non standard pour indiquer que le certificat est un proxy et
qu'il soit limité. Cela peut être utile pour s'authentifier avec les anciennes versions de
la boîte à outils Globus.

-rfc
Créez un certificat proxy conforme à la RFC 3820. C'est la valeur par défaut pour cette version
of grille-proxy-init.

EXEMPLES

Pour créer un proxy avec la durée de vie et le format par défaut, exécutez le grille-proxy-init Programme
sans argument. Par exemple:

% grille-proxy-init
Votre identité : /DC=org/DC=example/CN=Joe User
Saisissez la phrase de passe GRID pour cette identité : XXXXXXX
Création du proxy .................................. Terminé
Votre procuration est valable jusqu'au : Thu Mar 18 03:48:05 2010

Pour créer un proxy plus puissant qui ne dure que 8 heures, utilisez le -heures et -morceaux
options de ligne de commande pour grille-proxy-init. Par exemple:

% grille-proxy-init -heures 8 -bits 4096
Votre identité : /DC=org/DC=example/CN=Joe User
Saisissez la phrase de passe GRID pour cette identité : XXXXXXX
Création du proxy .................................. Terminé
Votre procuration est valable jusqu'au : Thu Mar 17 23:48:05 2010

ENVIRONNEMENT

Les variables d'environnement suivantes affectent l'exécution de grille-proxy-init:

X509_USER_CERT
Chemin d'accès au certificat à utiliser comme émetteur du nouveau proxy.

X509_USER_KEY
Chemin d'accès à la clé à utiliser pour signer le nouveau proxy.

X509_CERT_DIR
Chemin d'accès au répertoire contenant les certificats de confiance et les stratégies de signature.

Utiliser grid-proxy-init en ligne à l'aide des services onworks.net