dacscred - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

dacscred - प्राप्त करें और प्रबंधित करें DACS साख

SYNOPSIS

dacscred [-डीडी दीर] [-NS छांटने का स्तर] [-v] op [opargs]

वर्णन

यह कार्यक्रम का हिस्सा है DACS पर।

RSI dacscred उपयोगिता सरल का समर्थन करती है DACS प्रमाणीकरण, वैकल्पिक रूप से लौटाए गए को संग्रहीत करना
DACS गैर-ब्राउज़र अनुप्रयोगों द्वारा भविष्य में उपयोग के लिए सुरक्षित रूप से पहचान। बुनियादी रखरखाव
क्रेडेंशियल्स के इस कैश के लिए संचालन प्रदान किए जाते हैं।

DACS कैश सहित प्रति-उपयोगकर्ता जानकारी को एक निर्देशिका में रखा जाता है जो होना ही चाहिए
उपयोगकर्ता के स्वामित्व में है. इसके अतिरिक्त, निर्देशिका केवल उपयोगकर्ता द्वारा ही पहुंच योग्य होनी चाहिए। DACS
यदि फ़ाइल अनुमतियाँ अनुपयुक्त हैं तो प्रति-उपयोगकर्ता किसी भी जानकारी का उपयोग करने से इंकार कर देगा।

यदि यह निर्देशिका कमांड लाइन पर निर्दिष्ट नहीं है, तो निम्न डिफ़ॉल्ट है
व्यवहार। यदि एक पर्यावरण चर का नाम दिया गया है DACSDIR उपलब्ध है, उसके मूल्य का उपयोग किया जाता है
इस निर्देशिका का नाम; अन्यथा, DACS उपयोगकर्ता में .dacs नामक निर्देशिका का उपयोग करेगा
घरेलू निर्देशिका।

कैश फ़ाइल की सामग्री एन्क्रिप्टेड है. कैश करते समय एक पासवर्ड प्रदान किया जाना चाहिए
प्रत्येक आगामी पहुंच से पहले बनाया जाता है। वर्तमान में, AES-128-CFB का उपयोग a के साथ किया जाता है
SHA1-आधारित एचएमएसी[1]

सुरक्षा
एक क्षेत्राधिकार उन क्रेडेंशियल्स को अस्वीकार कर सकता है जो किसी आईपी पते से उपयोग किए जाते हैं जो ऐसा नहीं करता है
उस आईपी पते से मिलान करें जिससे प्रारंभ में क्रेडेंशियल्स का अनुरोध किया गया था (देखें)।
VERIFY_IP कॉन्फ़िगरेशन निर्देश)। इसका मतलब यह है कि यदि किसी कैश को किसी अन्य में ले जाया जाता है
होस्ट, यदि क्रेडेंशियल उस होस्ट से उपयोग किए जाते हैं तो उन्हें अमान्य माना जा सकता है।

विकल्प

निम्नलिखित कमांड लाइन फ़्लैग सभी ऑपरेशनों के लिए सामान्य हैं:

-डीडी डायरेक्टरी
RSI DACS डिफ़ॉल्ट के स्थान पर उपयोग की जाने वाली निर्देशिका है डायरेक्टरी.

-NS छांटने का स्तर
डिबगिंग आउटपुट स्तर को इस पर सेट करें छांटने का स्तर (देखें जिला सलाहकार समितियों(1)[2]). डिफ़ॉल्ट स्तर है
चेतावनी

-v
RSI -v फ़्लैग डिबगिंग आउटपुट स्तर को डिबग या (यदि दोहराया जाता है) ट्रेस करने के लिए बढ़ाता है।

RSI op तर्क निष्पादित किये जाने वाले ऑपरेशन को निर्दिष्ट करता है। निम्नलिखित ऑपरेशन हैं
बिकाऊ:

के रूप में प्रमाणित करने का प्रयास करें उपयोगकर्ता नाम आह्वान करके dacs_प्रमाणीकरण[3] यूआरएल पर प्रामाणिक-यूआरएल.
उपयोगकर्ता नाम वाक्यविन्यास है [[रूस]::]अधिकार - क्षेत्र:उपयोगकर्ता नाम (क्षेत्राधिकार
नाम का घटक प्रदान किया जाना चाहिए; देखना जिला सलाहकार समितियों(1)[4]). एक SSL कनेक्शन हमेशा होता है
इस उद्देश्य के लिए उपयोग किया जाता है।

यदि प्रमाणीकरण सफल है और -s झंडा नहीं दिया गया है, (उपयोगकर्ता नाम, प्रामाणिक-यूआरएल)
जोड़ी दर्ज की जाएगी; आदेश के बाद के आह्वान को छोड़ा जा सकता है प्रामाणिक-यूआरएल
तर्क यदि यह अपरिवर्तित है। यदि -p ध्वज दिया गया है, उपयोगकर्ता को इसके लिए संकेत दिया जाता है
पास करने के लिए पासवर्ड dacs_प्रमाणीकरण; अगर -पीएफ इसके स्थान पर एक पासवर्ड पढ़ा जाता है
से पट्टिका (stdin पढ़ा जाता है यदि पट्टिका है "-")। अगर तक दिया गया है, इसका उपयोग के मान के रूप में किया जाता है
la सहायक करने के लिए तर्क dacs_प्रमाणीकरण। कैफे (-सीसीएफ) झंडा पहचानता है पट्टिका एक के रूप में
क्रमशः पीईएम प्रारूप में सीए प्रमाणपत्र (क्लाइंट प्रमाणपत्र) की फ़ाइल; देखना
एसएसएल क्लाइंट(1)[5]

नए क्रेडेंशियल कैश में पुराने क्रेडेंशियल्स को प्रतिस्थापित करते हैं। क्रेडेंशियल्स और प्रमाणीकरण
कैश में मैपिंग स्वचालित रूप से प्रबंधित नहीं होती है, इसलिए कैश में मैपिंग हो सकती है
जो प्रमाण पत्र समाप्त हो गए हैं।

निम्नलिखित उदाहरण उपयोगकर्ता को प्रमाणित करने का प्रयास करने से पहले पासवर्ड के लिए संकेत देता है
डीएसएस:स्मिथ:

% dacscred auth -p DSS:स्मिथ \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate

$passwd सही है या नहीं, इसका परीक्षण करने के लिए किसी स्क्रिप्ट में निम्नलिखित उदाहरण का उपयोग किया जा सकता है
डीएसएस के लिए पासवर्ड:स्मिथ:

% इको $passwd | dacscred auth -s -pf - DSS:स्मिथ \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate

पासवर्ड सही होने पर ही निकास स्थिति 0 होगी।

रेगुलर एक्सप्रेशन से मेल खाने वाले नाम वाले सभी क्रेडेंशियल हटाएं (देखें)।
regex(3)[6])।

स्टडआउट के लिए सभी क्रेडेंशियल प्रिंट करें जिन्हें सेवा अनुरोध के साथ भेजा जाना चाहिए
दिया गया यूआरएल. यदि कोई यूआरएल नहीं दिया गया है, तो कैश में सभी क्रेडेंशियल प्रिंट करें। ध्यान दें कि ये
साख दर्शाते हैं DACS पहचान गुप्त रखी जानी चाहिए।

डिफ़ॉल्ट रूप से, कैश में सभी क्रेडेंशियल्स के नाम सूचीबद्ध करें। ये इसके बराबर है
विश्वसनीय तर्क प्रदान करना। यदि प्रामाणिक तर्क दिया गया है, तो पहचानों की एक सूची और
la प्रामाणिक-यूआरएल उन पहचानों को प्रमाणित करने के लिए उपयोग किए गए तर्क प्रदर्शित किए जाते हैं।
एक तो regex दी गई है, सूची उससे मेल खाने वाली पहचानों तक ही सीमित है (क्रेडिट)
व्यवहार) या वे "उपयोगकर्ता नाम प्रामाणिक-यूआरएल" तार जो इससे मेल खाते हैं (लेख व्यवहार)।

कैश की सुरक्षा करने वाला पासवर्ड बदलें। सबसे पहले वर्तमान पासवर्ड होना चाहिए
प्रदान की है।

निदान

अगर सब कुछ ठीक था, तो प्रोग्राम 0 से बाहर निकलता है, अगर कोई त्रुटि हुई तो 1।

onworks.net सेवाओं का उपयोग करके ऑनलाइन dacscred का उपयोग करें