dacscred - Online di Cloud

PROGRAM:

NAMA

dacscred - dapatkan dan kelola DACS Surat kepercayaan

RINGKASAN

suci [-DD dir] [-II log_level] [-v] op [oparg]

DESKRIPSI

Program ini merupakan bagian dari DACS pada.

Grafik suci utilitas mendukung sederhana DACS otentikasi, secara opsional menyimpan yang dikembalikan
DACS identitas dengan aman untuk digunakan di masa mendatang oleh aplikasi non-browser. Perawatan dasar
operasi disediakan untuk cache kredensial ini.

DACS informasi per pengguna, termasuk cache, disimpan dalam direktori yang harus
dimiliki oleh pengguna. Selain itu, direktori harus dapat diakses hanya oleh pengguna. DACS
akan menolak untuk menggunakan informasi per pengguna apa pun jika izin file tidak sesuai.

Jika direktori ini tidak ditentukan pada baris perintah, berikut ini adalah default
perilaku. Jika variabel lingkungan bernama DACSDIR tersedia, nilainya digunakan untuk
nama direktori ini; sebaliknya, DACS akan menggunakan direktori bernama .dacs di pengguna
direktori rumah.

Isi file cache dienkripsi. Kata sandi harus diberikan saat cache
dibuat dan sebelum setiap akses berikutnya. Saat ini, AES-128-CFB digunakan bersama dengan a
berbasis SHA1 HMAC[1].

Security
Yurisdiksi dapat menolak kredensial yang digunakan dari alamat IP yang tidak
cocok dengan alamat IP dari mana kredensial awalnya diminta (lihat:
VERIFY_IP arahan konfigurasi). Ini berarti bahwa jika cache dipindahkan ke yang berbeda
host, kredensial dapat dianggap tidak valid jika digunakan dari host tersebut.

PILIHAN

Bendera baris perintah berikut ini umum untuk semua operasi:

-DD direktori
Grafik DACS direktori yang akan digunakan alih-alih defaultnya adalah direktori.

-II log_level
Setel tingkat keluaran debug ke log_level (Lihat dacs(1)[2]). Tingkat defaultnya adalah
memperingatkan.

-v
Grafik -v flag menabrak tingkat output debug untuk men-debug atau (jika diulang) melacak.

Grafik op argumen menentukan operasi yang akan dilakukan. Operasi berikut adalah
tersedia:

Coba autentikasi sebagai nama pengguna dengan memanggil dacs_authenticate[3] di URL URL-aut.
nama pengguna memiliki sintaks [[federasi]::]yurisdiksi:nama pengguna (yurisdiksi
komponen nama harus disediakan; Lihat dacs(1)[4]). Koneksi SSL selalu
digunakan untuk tujuan ini.

Jika otentikasi berhasil dan -s bendera tidak diberikan, (nama pengguna, URL-aut)
pasangan akan direkam; pemanggilan perintah selanjutnya dapat menghilangkan URL-aut
argumen jika tidak berubah. jika -p bendera diberikan, pengguna diminta untuk
kata sandi untuk diteruskan ke dacs_authenticate; jika -hal diberikan sebagai gantinya, kata sandi dibaca
dari fillet (stdin dibaca jika fillet adalah "-"). Jika itu diberikan, itu digunakan sebagai nilai
itu BANTU argumen untuk dacs_authenticate. itu -kafe (-ccf) bendera mengidentifikasi fillet sebagai
file sertifikat CA (sertifikat klien) dalam format PEM, masing-masing; Lihat
klien(1)[5].

Kredensial baru menggantikan kredensial lama di cache. Kredensial dan otentikasi
pemetaan dalam cache tidak dikelola secara otomatis, sehingga cache mungkin berisi
kredensial yang telah kedaluwarsa.

Contoh berikut meminta pengguna untuk memasukkan kata sandi sebelum mencoba mengautentikasi sebagai
DSS: pandai besi:

% dacscred auth -p DSS:smith \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate

Contoh berikut mungkin digunakan dalam skrip untuk menguji apakah $passwd benar
kata sandi untuk DSS:smith:

% gema $passwd | dacscred auth -s -pf - DSS:smith \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate

Status keluar akan menjadi 0 hanya jika kata sandinya benar.

Hapus semua kredensial dengan nama yang cocok dengan ekspresi reguler (lihat
regex(3)[6]).

Cetak semua kredensial ke stdout yang harus dikirim bersama dengan permintaan layanan ke
URL yang diberikan. Jika tidak ada URL yang diberikan, cetak semua kredensial dalam cache. Perhatikan bahwa ini
kredensial mewakili DACS identitas dan harus dirahasiakan.

Buat daftar nama semua kredensial dalam cache, secara default. Ini setara dengan
memberikan argumen kredibel. Jika argumen auth diberikan, daftar identitas dan
itu URL-aut argumen yang digunakan untuk mengotentikasi identitas tersebut ditampilkan.
Jika regex diberikan, daftar tersebut terbatas pada identitas yang cocok dengannya (kredit)
perilaku) atau mereka "nama pengguna URL-aut" string yang cocok (perilaku auth).

Ubah kata sandi yang melindungi cache. Kata sandi saat ini harus terlebih dahulu
disediakan.

DIAGNOSTIK

Program keluar 0 jika semuanya baik-baik saja, 1 jika terjadi kesalahan.

Gunakan dacscred online menggunakan layanan onworks.net