आर्कप्रॉक्सी - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

आर्कप्रॉक्सी - एआरसी क्रेडेंशियल्स प्रॉक्सी जनरेशन उपयोगिता

SYNOPSIS

आर्कप्रॉक्सी [विकल्प]

वर्णन

आर्कप्रॉक्सी प्रॉक्सी क्रेडेंशियल (सामान्य प्रॉक्सी प्रमाणपत्र, या प्रॉक्सी प्रमाणपत्र) उत्पन्न करता है
VOMS AC एक्सटेंशन) निजी कुंजी और उपयोगकर्ता के प्रमाणपत्र से।

विकल्प

-h संक्षिप्त उपयोग विवरण प्रिंट करता है

-P फ़ाइल का नाम
जेनरेट की गई प्रॉक्सी फ़ाइल का स्थान

-C X509 प्रमाणपत्र फ़ाइल का स्थान, फ़ाइल या तो pem, der, या pkcs12 हो सकती है
गठित; यदि यह विकल्प सेट नहीं है, तो env X509_USER_CERT खोजा जाएगा; अगर
X509_USER_CERT env सेट नहीं है, तो client.conf में सर्टिफिकेटपाथ आइटम होगा
खोजा; अगर फिर भी लोकेशन नहीं मिली तो ~/.arc/, ~/.ग्लोबस/, ./etc/arc,
और ./ की खोज की जाएगी.

-K निजी कुंजी फ़ाइल का स्थान, यदि प्रमाणपत्र pkcs12 प्रारूप में है, तो कोई आवश्यकता नहीं है
निजी कुंजी देना; यदि यह विकल्प सेट नहीं है, तो env X509_USER_KEY होगा
खोजा; यदि X509_USER_KEY env सेट नहीं है, तो client.conf में keypath आइटम होगा
खोजा; अगर फिर भी लोकेशन नहीं मिली तो ~/.arc/, ~/.ग्लोबस/, ./etc/arc,
और ./ की खोज की जाएगी.

-T विश्वसनीय प्रमाणपत्र निर्देशिका का पथ, केवल VOMS क्लाइंट कार्यक्षमता के लिए आवश्यक;
यदि यह विकल्प सेट नहीं है, तो env X509_CERT_DIR खोजा जाएगा; अगर
X509_CERT_DIR env सेट नहीं है, तो client.conf में cacertificatesdirectory आइटम होगा
तलाशी ली जाए।

-s VOMS *.lsc फ़ाइलों की शीर्ष निर्देशिका का पथ, केवल VOMS क्लाइंट के लिए आवश्यक है
कार्यक्षमता

-V VOMS सर्वर कॉन्फ़िगरेशन फ़ाइल का पथ, केवल VOMS क्लाइंट कार्यक्षमता के लिए आवश्यक है
यदि पथ एक फ़ाइल के बजाय एक निर्देशिका है, तो इसके अंतर्गत सभी फ़ाइलें
निर्देशिका खोजी जाएगी

-S वोम्स<:कमांड>. VOMS सर्वर निर्दिष्ट करें.
:कमांड वैकल्पिक है, और इसका उपयोग विशिष्ट विशेषताओं के लिए पूछने के लिए किया जाता है (जैसे:
भूमिकाएँ)
कमांड विकल्प है:
सभी --- इस डीएन की सभी विशेषताओं को एसी में डालें;
सूची --- डीएन की सभी विशेषताओं को सूचीबद्ध करें, एसी एक्सटेंशन नहीं बनाएगा;
/Role=yourRole --- भूमिका निर्दिष्ट करें, यदि यह DN
ऐसी भूमिका है, भूमिका एसी में डाल दी जाएगी
/voname/groupname/Role=yourRole --- यदि स्वर, समूह और भूमिका निर्दिष्ट करें
यह डी.एन
ऐसी भूमिका है, भूमिका एसी में डाल दी जाएगी

-o समूह<:भूमिका>. विशेषताओं का क्रम निर्दिष्ट करें.
उदाहरण: --आदेश
/knowarc.eu/coredev:डेवलपर,/knowarc.eu/testers:टेस्टर
या: --ऑर्डर /knowarc.eu/coredev:डेवलपर --ऑर्डर
/knowarc.eu/testers:परीक्षक
ध्यान दें कि यदि आपके पास दो हैं तो ऑर्डर निर्दिष्ट करने का कोई मतलब नहीं है
या अधिक भिन्न VOMS सर्वर निर्दिष्ट

-G VOMS सेवाओं से संपर्क करने के लिए GSI संचार प्रोटोकॉल का उपयोग करें

-H RESTful प्रदान करने वाली VOMS सेवाओं से संपर्क करने के लिए HTTP संचार प्रोटोकॉल का उपयोग करें
पहुँच
रेस्टफुल एक्सेस के लिए नोट, 'लिस्ट' कमांड और मल्टीपल VOMS सर्वर हैं
समर्थित नहीं

-O GSI प्रॉक्सी का उपयोग करें (RFC 3820 अनुरूप प्रॉक्सी डिफ़ॉल्ट है)

-I इस प्रॉक्सी के बारे में सारी जानकारी प्रिंट करें।
पहचान दिखाने के लिए (प्रॉक्सी के लिए उपफिक्स के रूप में सीएन के बिना डीएन)
प्रमाणपत्र के लिए, 'विश्वसनीय प्रमाणपत्र' की आवश्यकता है।

-i इस प्रॉक्सी के बारे में चयनित जानकारी प्रिंट करें। वर्तमान में निम्नलिखित सूचना आइटम
समर्थित हैं:

विषय - प्रॉक्सी प्रमाणपत्र का विषय नाम.

पहचान - पहचान विषय प्रॉक्सी प्रमाणपत्र का नाम.

जारीकर्ता - प्रॉक्सी प्रमाणपत्र जारीकर्ता विषय का नाम।

ca - सीए का विषय नाम जिसने प्रारंभिक प्रमाणपत्र जारी किया।

पथ - प्रॉक्सी युक्त फ़ाइल के लिए फ़ाइल सिस्टम पथ।

टाइप - प्रॉक्सी प्रमाणपत्र का प्रकार.

वैधता प्रारंभ - प्रॉक्सी वैधता शुरू होने पर टाइमस्टैम्प।

वैधताअंत - प्रॉक्सी वैधता समाप्त होने पर टाइमस्टैम्प।

वैधता अवधि - सेकंड में प्रॉक्सी वैधता की अवधि।

वैधताबाएँ - प्रॉक्सी वैधता की अवधि सेकंड में शेष है।

वोम्सवीओ - VO नाम VOMS विशेषता द्वारा दर्शाया गया है।

उल्टीविषय - प्रमाणपत्र का विषय जिसके लिए VOMS विशेषता जारी की गई है।

vomsजारीकर्ता - सेवा का विषय जिसने VOMS प्रमाणपत्र जारी किया।

vomsACvalidityStart - टाइमस्टैम्प जब VOMS विशेषता वैधता शुरू होती है।

vomsACvalidityEnd - टाइमस्टैम्प जब VOMS विशेषता वैधता समाप्त होती है।

vomsACvalidityPeriod - सेकंड में VOMS विशेषता वैधता की अवधि।

vomsACvalidityLeft - VOMS विशेषता वैधता की अवधि सेकंड में शेष है।

प्रॉक्सी नीति

कीबिट्स - बिट्स में प्रॉक्सी प्रमाणपत्र कुंजी का आकार।

हस्ताक्षर एल्गोरिदम - प्रॉक्सी प्रमाणपत्र पर हस्ताक्षर करने के लिए एल्गोरिदम का उपयोग किया जाता है।

आइटम अनुरोधित क्रम में मुद्रित होते हैं और नई पंक्ति द्वारा अलग किए जाते हैं। यदि आइटम है
एकाधिक मान वे | द्वारा अलग की गई एक ही पंक्ति में मुद्रित होते हैं।

-r प्रॉक्सी फ़ाइल हटाएँ.

-U myproxy सर्वर का उपयोगकर्ता नाम.

-N किसी क्रेडेंशियल को पुनः प्राप्त करते समय, क्रेडेंशियल पासफ़्रेज़ के लिए संकेत न दें
मायप्रॉक्सी सर्वर.
इस विकल्प की पूर्व शर्त यह है कि क्रेडेंशियल पर रखा गया है
-R का उपयोग करके बिना पासफ़्रेज़ के MyProxy सर्वर
(--retrievable_by_cert)
Myproxy सर्वर पर डालते समय विकल्प।
Myproxy से संपर्क करते समय यह विकल्प GET कमांड के लिए विशिष्ट है
सर्वर.

-R निर्दिष्ट इकाई को पासफ़्रेज़ के बिना क्रेडेंशियल पुनर्प्राप्त करने की अनुमति दें।
Myproxy से संपर्क करते समय यह विकल्प PUT कमांड के लिए विशिष्ट है
सर्वर.

-L Myproxy सर्वर का होस्टनाम वैकल्पिक रूप से उसके बाद कोलन और पोर्ट नंबर होता है, उदाहरण के लिए
example.org:7512. यदि पोर्ट नंबर नहीं है
निर्दिष्ट किया गया है, 7512 डिफ़ॉल्ट रूप से उपयोग किया जाता है।

-M मायप्रॉक्सी सर्वर को कमांड। कमांड को PUT और GET किया जा सकता है।
PUT/पुट - myproxy सर्वर पर एक प्रत्यायोजित क्रेडेंशियल डालें;
प्राप्त करें/प्राप्त करें - मायप्रॉक्सी सर्वर से एक प्रत्यायोजित क्रेडेंशियल प्राप्त करें,
इस मामले में क्रेडेंशियल (प्रमाणपत्र और कुंजी) की आवश्यकता नहीं है;
myproxy कार्यक्षमता का उपयोग VOMS कार्यक्षमता के साथ किया जा सकता है।
यदि VOMS विशेषताएँ प्राप्त करें तो voms और vomses का उपयोग कमांड प्राप्त करने के लिए किया जा सकता है
प्रॉक्सी में शामिल होना आवश्यक है.

-F फ़ायरफ़ॉक्स, सीमोनकी और सहित डिफ़ॉल्ट मोज़िला प्रोफाइल में एनएसएस क्रेडेंशियल डीबी का उपयोग करें
थंडरबर्ड।

-c प्रॉक्सी प्रमाणपत्र की बाधाएँ. वर्तमान में निम्नलिखित बाधाएँ समर्थित हैं:

वैधता प्रारंभ=समय - वह समय जब प्रमाणपत्र वैध हो जाता है। डिफ़ॉल्ट अब है.

वैधताअंत=समय - वह समय जब प्रमाणपत्र अमान्य हो जाता है। डिफ़ॉल्ट 43200 (12) है
घंटे) स्थानीय प्रॉक्सी के लिए प्रारंभ से और MyProxy को सौंपे जाने के लिए 7 दिन।

वैधता अवधि=समय - सर्टिफिकेट कितने समय के लिए वैध है. डिफ़ॉल्ट 43200 (12) है
स्थानीय प्रॉक्सी के लिए घंटे) और MyProxy को सौंपे गए समय के लिए 7 दिन।

vomsACvalidityPeriod=समय - एसी कितने समय के लिए वैध है। डिफ़ॉल्ट इससे छोटा है
वैधता अवधि और 12 घंटे.

myproxyvalidityPeriod=समय - myproxy सर्वर द्वारा प्रत्यायोजित प्रॉक्सी का जीवनकाल।
डिफ़ॉल्ट वैधता अवधि और 12 घंटे से कम है।

प्रॉक्सीपॉलिसी=नीति सामग्री - प्रॉक्सी नीति को सीमित करने के लिए उसे निर्दिष्ट स्ट्रिंग निर्दिष्ट करता है
कार्यक्षमता।

कीबिट्स=संख्या - उत्पन्न करने के लिए कुंजी की लंबाई. डिफ़ॉल्ट 1024 बिट है. विशेष मूल्य
'विरासत' हस्ताक्षर प्रमाणपत्र की मुख्य लंबाई का उपयोग करना है।

हस्ताक्षर एल्गोरिदम=नाम - प्रॉक्सी की सार्वजनिक कुंजी पर हस्ताक्षर करने के लिए उपयोग करने के लिए हस्ताक्षर एल्गोरिथ्म।
डिफ़ॉल्ट sha1 है. संभावित मान हैं sha1, sha2 (sha256 के लिए उपनाम), sha224, sha256,
sha384, sha512 और इनहेरिट (प्रमाणपत्र पर हस्ताक्षर करने के एल्गोरिदम का उपयोग करें)।

-p पासवर्ड गंतव्य = पासवर्ड स्रोत। समर्थित पासवर्ड गंतव्य हैं:

कुंजी - निजी कुंजी पढ़ने के लिए

myproxy - MyProxy सेवा पर क्रेडेंशियल्स तक पहुंचने के लिए

myproxynew - MyProxy सेवा पर क्रेडेंशियल बनाने के लिए

सब - किसी भी उद्देश्य के लिए.

समर्थित पासवर्ड स्रोत हैं:

उद्धृत स्ट्रिंग ("पासवर्ड") - स्पष्ट रूप से निर्दिष्ट पासवर्ड

int - कंसोल से अंतःक्रियात्मक रूप से पासवर्ड का अनुरोध करें

stdin - न्यूलाइन द्वारा सीमांकित मानक इनपुट से पासवर्ड पढ़ें

फ़ाइल: फ़ाइल नाम - फ़ाइल नाम वाली फ़ाइल से पासवर्ड पढ़ें

धारा:# - इनपुट स्ट्रीम नंबर # से पासवर्ड पढ़ें। वर्तमान में केवल 0 (मानक
इनपुट) समर्थित है.

-t सेकंड में समयबाह्य (डिफ़ॉल्ट 20)

-z कॉन्फ़िगरेशन फ़ाइल (डिफ़ॉल्ट ~/.arc/client.conf)

-d मुद्रित जानकारी का स्तर. संभावित मान हैं डिबग, वर्बोज़, जानकारी, चेतावनी,
त्रुटि और घातक.

-v प्रिंट संस्करण की जानकारी

यदि प्रमाणपत्र और कुंजी का स्थान स्पष्ट रूप से निर्दिष्ट नहीं है तो उन्हें खोजा जाता है
निम्नलिखित स्थान और क्रम:

पर्यावरण चर X509_USER_KEY और द्वारा निर्दिष्ट कुंजी/प्रमाणपत्र पथ
क्रमशः X509_USER_CERT.

कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट पथ.

~/.arc/usercert.pem और ~/.arc/userkey.pem प्रमाणपत्र और कुंजी के लिए क्रमशः।

~/.globus/usercert.pem और ~/.ग्लोबस/userkey.pem प्रमाणपत्र और कुंजी के लिए क्रमशः।

यदि प्रॉक्सी फ़ाइल का गंतव्य स्थान निर्दिष्ट नहीं है, तो X509_USER_PROXY का मान
पर्यावरण चर का स्पष्ट रूप से उपयोग किया जाता है। यदि कोई मान प्रदान नहीं किया गया है, तो डिफ़ॉल्ट स्थान है
इस्तेमाल किया गया - /x509up_u . यहीं से TEMPORARY DIRECTORY ली गई है
पर्यावरण चर TMPDIR, TMP, TEMP या डिफ़ॉल्ट स्थान / Tmp प्रयोग किया जाता है।

रिपोर्टिंग बग

बग की रिपोर्ट करें http://bugzilla.nordugrid.org/

वातावरण चर

ARC_LOCATION
वह स्थान जहाँ ARC स्थापित है, इस चर द्वारा निर्दिष्ट किया जा सकता है। अगर नहीं
निर्दिष्ट स्थापित स्थान को कमांड के पथ से निर्धारित किया जाएगा
निष्पादित किया जा रहा है, और यदि यह विफल रहता है तो स्थान बताते हुए एक चेतावनी दी जाएगी
जिसका उपयोग किया जाएगा।

ARC_PLUGIN_PATH
एआरसी प्लगइन्स का स्थान इस चर द्वारा निर्दिष्ट किया जा सकता है। एकाधिक स्थान
उन्हें : (; विंडोज़ में) द्वारा अलग करके निर्दिष्ट किया जा सकता है। डिफ़ॉल्ट स्थान है
$ARC_LOCATION/lib/arc (\ विंडोज़ में)।

कॉपीराइट

अपाचे लाइसेंस संस्करण 2.0

onworks.net सेवाओं का उपयोग करके आर्कप्रॉक्सी का ऑनलाइन उपयोग करें