myproxy-get-delegation - Online di Cloud

PROGRAM:

NAMA

myproxy-logon - ambil kredensial

RINGKASAN

myproxy-logon [ Pilihan ]

myproxy-get-delegasi [ Pilihan ]

DESKRIPSI

The myproxy-logon perintah mengambil kredensial proxy dari server proxy saya(8) itu adalah
sebelumnya disimpan menggunakan proxy-init(1) atau myproxy-toko(1). Bisa juga digunakan untuk
mengambil kredensial entitas akhir berumur pendek dari a server proxy saya(8) dikonfigurasi untuk bertindak sebagai
otoritas sertifikat. Dalam mode default, perintah meminta pass MyProxy
frase yang terkait dengan kredensial yang akan diambil dan menyimpan kredensial yang diambil
di lokasi yang ditentukan oleh X509_USER_PROXY lingkungan Hidup variabel or
/tmp/x509up_u jika variabel lingkungan itu tidak disetel.

The myproxy-logon perintah juga tersedia dengan nama myproxy-get-delegasi untuk
kompatibilitas terbalik.

PILIHAN

-H, --membantu
Menampilkan teks penggunaan perintah dan keluar.

-kamu, --penggunaan
Menampilkan teks penggunaan perintah dan keluar.

-di, --bertele-tele
Mengaktifkan keluaran debugging verbose ke terminal.

-V, --Versi: kapan
Menampilkan informasi versi dan keluar.

-s nama host[:port], --pshost nama host[:port]
Menentukan hostname(s) dari myproxy-server(s). Beberapa nama host, masing-masing
hostname opsional diikuti oleh ':' dan nomor port, dapat ditentukan dalam koma-
daftar terpisah. Opsi ini diperlukan jika MYPROXY_SERVER variabel lingkungan
tak terdefinisi. Jika ditentukan, opsi ini menimpa MYPROXY_SERVER lingkungan Hidup
variabel. Jika nomor port ditentukan dengan nama host, itu akan menimpa -p
opsi serta MYPROXY_SERVER_PORT variabel lingkungan untuk host itu.

-p Pelabuhan, --olahraga pelabuhan
Menentukan nomor port TCP dari server proxy saya(8). Standar: 7512

-l nama pengguna, --nama pengguna nama pengguna
Menentukan akun MyProxy tempat kredensial yang akan diambil disimpan. Oleh
default, perintah menggunakan nilai NAMA LOGO variabel lingkungan. Gunakan ini
opsi untuk menentukan nama pengguna akun yang berbeda di server MyProxy. Proksi Saya
nama pengguna tidak harus sesuai dengan nama pengguna Unix yang sebenarnya.

-D, --dn_as_namapengguna
Gunakan subjek sertifikat (DN) sebagai nama pengguna default, alih-alih NAMA LOGO
variabel lingkungan. Ketika digunakan dengan -a pilihan, subjek sertifikat dari
kredensial otorisasi digunakan. Jika tidak, subjek sertifikat dari
kredensial default digunakan.

-t jam, --proxy_seumur hidup jam
Menentukan masa pakai kredensial yang diambil dari server proxy saya(8) menggunakan
kredensial yang disimpan. Seumur hidup yang dihasilkan lebih pendek dari yang diminta
seumur hidup dan masa pakai yang ditentukan saat kredensial disimpan menggunakan proksi saya-
init(1). Standar: 12 jam

-o file, --keluar fillet
Menentukan di mana kredensial proxy yang diambil harus disimpan. Jika opsi ini adalah
tidak ditentukan, kredensial proxy akan disimpan di lokasi yang ditentukan oleh
X509_USER_PROXY variabel lingkungan atau /tmp/x509up_u jika lingkungan itu
variabel tidak diatur. Untuk menulis kredensial ke output standar perintah
daripada ke file, gunakan -o -.

-a file, --otorisasi fillet
Gunakan opsi ini untuk menentukan kredensial valid yang sudah ada yang ingin Anda perpanjang.
Memperbarui kredensial umumnya memerlukan dua autentikasi berbasis sertifikat.
Klien mengautentikasi dengan identitasnya, menggunakan kredensial dalam standar
lokasi atau ditentukan oleh X509_USER_PROXY or X509_USER_CERT dan X509_USER_KEY
variabel lingkungan selain mengautentikasi dengan kredensial yang ada,
di lokasi yang ditentukan oleh opsi ini, yang ingin diperbarui.

-k nama, --namakredit nama
Menentukan nama kredensial yang akan diambil atau diperbarui.

-S, --stdin_pass
Secara default, perintah meminta frasa sandi dan membaca frasa sandi dari
tty aktif. Saat menjalankan perintah secara non-interaktif, mungkin tidak ada yang terkait
tty. Menentukan opsi ini memberi tahu perintah untuk membaca frasa sandi dari standar
masukan tanpa konfirmasi atau konfirmasi.

-N, --tidak ada frasa sandi
Jangan meminta frasa sandi kredensial. Gunakan metode lain untuk otentikasi,
seperti tiket Kerberos atau sertifikat X.509. Pilihan ini tersirat oleh -a sejak
otentikasi frasa sandi tidak digunakan untuk pembaruan kredensial.

-T, --akar kepercayaan
Ambil direktori sertifikat CA dari server (jika tersedia) untuk disimpan di
lokasi yang ditentukan oleh X509_CERT_DIR variabel lingkungan jika disetel atau /etc/grid-
keamanan/sertifikat jika dijalankan sebagai root atau ~/.globus/sertifikat jika berjalan sebagai
bukan root.

-B, --bootstrap
Kecuali opsi ini ditentukan, maka jika X509_CERT_DIR ada dan CA itu
menandatangani server proxy saya(8) sertifikat tidak dipercaya, myproxy-logon akan gagal
dengan kesalahan, untuk melindungi dari serangan man-in-the-middle. Namun, jika ini
pilihan ditentukan, myproxy-logon akan menerima CA untuk mem-bootstrap kepercayaan. Ini
pilihan menyiratkan -T.

-Q, --diam
Hanya menulis pesan keluaran pada kesalahan.

-N, --tidak ada_kredensial
Otentikasi saja. Jangan ambil kredensial.

-m muntah, --vom muntah
Tambahkan atribut VOMS ke kredensial dengan menjalankan voms-proxy-init di sisi klien
setelah mengambil kredensial dari server proxy saya(8). Nama VOMS VO harus
disediakan, seperti yang dipersyaratkan oleh voms-proxy-init -vom. itu voms-proxy-init Command
juga harus diinstal dan dikonfigurasi untuk menggunakan opsi ini. Misalnya,
VOMS_USERCONF variabel lingkungan mungkin perlu disetel untuk voms-proxy-init untuk menjalankan
benar.

-Q file, --certreq fillet
Tentukan jalur ke permintaan sertifikat berformat PEM untuk digunakan saat meminta
sertifikat dari server proxy saya(8), daripada mengizinkan myproxy-logon untuk
menghasilkan kunci pribadi dan permintaan sertifikat itu sendiri. Pada kasus ini, proksi saya-
logon tidak akan menampilkan kunci pribadi tetapi hanya akan menampilkan sertifikat yang ditandatangani dan
(sesuai kebutuhan) rantai sertifikat. Untuk membaca permintaan sertifikat dari input standar
daripada dari file, gunakan -Q -.

EXIT STATUS

0 pada keberhasilan, >0 pada kesalahan

LINGKUNGAN

GLOBUS_GSSAPI_NAME_COMPATIBILITY
Klien ini akan, secara default, melakukan pencarian DNS terbalik untuk menentukan FQHN
(Nama Host yang Sepenuhnya Memenuhi Syarat) untuk digunakan dalam memverifikasi identitas server dengan
memeriksa FQHN terhadap CN dalam sertifikat server. Mengatur variabel ini ke
KETAT_RFC2818 akan menyebabkan pencarian reverse-DNS TIDAK dilakukan dan user-
nama yang ditentukan untuk digunakan sebagai gantinya. Pengaturan variabel ini akan diabaikan jika
MYPROXY_SERVER_DN (dijelaskan nanti) diatur.

MYPROXY_SERVER
Menentukan nama host di mana: server proxy saya(8) sedang berjalan. Beberapa
nama host dapat ditentukan dalam daftar yang dipisahkan koma dengan setiap nama host secara opsional
diikuti dengan ':' dan nomor port. Variabel lingkungan ini dapat digunakan di tempat
dari -s .

MYPROXY_SERVER_PORT
Menentukan port tempat server proxy saya(8) sedang berjalan. Lingkungan ini
variabel dapat digunakan sebagai pengganti -p .

MYPROXY_SERVER_DN
Menentukan nama terhormat (DN) dari server proxy saya(8). Semua klien MyProxy
program mengotentikasi identitas server. Secara default, server MyProxy dijalankan dengan
kredensial host, sehingga program klien MyProxy mengharapkan server memiliki
nama khusus dengan "/CN=host/ " atau "/CN=proksi saya/ " atau "/CN= "
(di mana adalah nama host server yang sepenuhnya memenuhi syarat). Jika servernya adalah
berjalan dengan beberapa DN lain, Anda dapat mengatur variabel lingkungan ini untuk memberi tahu
klien MyProxy untuk menerima DN alternatif. Lihat juga
GLOBUS_GSSAPI_NAME_COMPATIBILITY atas.

MYPROXY_TCP_PORT_RANGE
Menentukan rentang nomor port yang valid dalam bentuk "min, maks" untuk sisi klien
dari koneksi jaringan ke server. Secara default, klien akan mengikat ke sembarang
pelabuhan yang tersedia. Gunakan variabel lingkungan ini untuk membatasi port yang digunakan untuk
rentang yang diizinkan oleh firewall Anda. Jika tidak disetel, MyProxy akan mengikuti pengaturan
GLOBUS_TCP_PORT_RANGE variabel lingkungan.

X509_USER_CERT
Menentukan lokasi non-standar untuk sertifikat yang akan digunakan untuk otentikasi
ke server proxy saya(8).

X509_USER_KEY
Menentukan lokasi non-standar untuk kunci pribadi yang akan digunakan untuk otentikasi
ke server proxy saya(8).

X509_USER_PROXY
Menentukan lokasi non-standar untuk kredensial proxy yang akan digunakan untuk
otentikasi ke server proxy saya(8). Juga menentukan lokasi keluaran untuk
kredensial proxy yang akan diambil dari server proxy saya(8) kecuali -o
pilihan diberikan.

X509_CERT_DIR
Menentukan lokasi non-standar untuk direktori sertifikat CA.

MYPROXY_KEYBITS
Menentukan ukuran untuk kunci RSA yang dihasilkan oleh MyProxy. Secara default, MyProxy
menghasilkan kunci RSA 2048 bit. Setel variabel lingkungan ini ke "1024" untuk 1024 bit
kunci RSA.

PENULIS

Lihat http://grid.ncsa.illinois.edu/myproxy/about untuk daftar penulis MyProxy.

Gunakan myproxy-get-delegation online menggunakan layanan onworks.net