voms-proxy-init3 - Online di Cloud

PROGRAM:

NAMA

voms-proxy-init - membuat sertifikat proxy dengan ekstensi VOMS

RINGKASAN

voms-proxy-init [pilihan]

DESKRIPSI

Perintah voms-proxy-init menghasilkan proxy dengan informasi VOMS yang disertakan dalam
X.509 ekstensi tidak kritis.

Atribut VOMS diperoleh dari server VOMS yang dikenal. Daftar server VOMS yang dikenal
dikonfigurasi menggunakan a muntah file konfigurasi, yang sintaksnya didokumentasikan dalam muntah
halaman manual. Lokasi vomses khusus dapat ditentukan menggunakan --muntah .

Atribut VOMS diminta hanya jika: -vom opsi dilewatkan pada baris perintah,
menentukan atribut Organisasi Virtual (VOs) mana yang diminta.

Atribut VOMS ditandatangani oleh server VOMS yang mengeluarkannya. Tanda tangan diverifikasi
di sisi klien memanfaatkan informasi kepercayaan lokal, yang biasanya dipertahankan dalam
/etc/grid-security/vomsdir. Struktur vomsdir didokumentasikan dalam muntah halaman manual. A
vomsdir kustom dapat ditentukan menggunakan --vomsdir .

Lokasi default dari proxy yang dihasilkan oleh voms-proxy-init adalah

/tmp/x509up_u

di mana user_id adalah id pengguna efektif dari pengguna yang menjalankan perintah. Tidak standar
lokasi untuk proxy dapat ditentukan menggunakan -di luar .

Meminta VOMS atribut
Atribut dapat diminta menggunakan -vom pilihan. Penggunaan dasar diberikan dalam
contoh berikut:

voms-proxy-init -voms

di mana voname adalah nama salah satu VO yang dikonfigurasi. Perintah di atas akan membuat
proxy yang berisi ekstensi VOMS yang menampung semua atribut grup milik pengguna.

Peran VOMS adalah atribut bersyarat yang termasuk dalam sertifikat atribut VOMS
hanya jika diminta secara eksplisit. Peran dapat diminta menggunakan perintah seperti berikut:
satu:

voms-proxy-init -voms atlas:/atlas/Peran=pilot

Pemesanan diminta atribut
Biasanya atribut VOMS dikembalikan dalam urutan yang diminta pada
garis komando. Misalnya, perintah berikut:

voms-proxy-init -voms infngrid:/infngrid/group1 -voms infngrid:/infngrid/Peran=pilot

akan menghasilkan Sertifikat Atribut yang memiliki atribut utama /infngrid/group1,
diikuti oleh /infgrid/Role=pilot, dan kemudian oleh atribut lain milik pengguna.
The -memesan juga dapat digunakan untuk mengekspresikan persyaratan pesanan.

Pengaturan itu keabsahan periode of itu dihasilkan wakil dan atribut sertifikat
Secara default, voms-proxy-init akan menghasilkan proxy yang berlaku selama 12 jam termasuk VOMS
perpanjangan berlaku untuk waktu yang sama (jika diminta). Periode waktu ini dapat diubah menggunakan
itu -sah opsi, yang akan mengatur validitas proxy dan AC. Perhatikan bahwa
validitas AC hanya dapat "diusulkan" oleh voms-proxy-init, karena validitas AC ditentukan oleh
server VOMS dan nilai maksimumnya dibatasi oleh konfigurasi server VOMS lokal
(biasanya nilai maksimum adalah 24 jam).

Pengaturan itu mengetik of wakil dihasilkan by voms-proxy-init
Secara default, voms-proxy-init menghasilkan proxy lama yang kompatibel dengan Globus Toolkit
versi 2. Perilaku ini dapat diubah menggunakan -rfc pilihan, yang akan menghasilkan
Proksi yang sesuai dengan RFC3820. Untuk menghasilkan proxy Globus Toolkit versi 3, yaitu a
draf proxy yang sesuai, gunakan -proksiver 3 .

KONFIGURASI

Konfigurasi lokal untuk VO tepercaya diperlukan untuk voms-proxy-init untuk bekerja dengan benar. Lihat
itu muntah(5) dan muntah(5) halaman manual untuk lebih jelasnya.

PILIHAN

Opsi dapat ditentukan menggunakan awalan "-" atau "--".

-b,--bit

Jumlah bit dalam kunci {512|1024|2048|4096}

--sertifikat

Lokasi sertifikat pengguna yang tidak standar

--certdir

Lokasi tidak standar dari direktori sertifikat tepercaya

--konf

Baca opsi dari

--debug

Mengaktifkan keluaran debug tambahan

--jangan_verifikasi_ac

Lewati verifikasi AC

-f,--peringatkan gagal

Perlakukan peringatan sebagai kesalahan

--membantu

Menampilkan bantuan dan keluar

--jam

Menyetel validitas proxy yang dihasilkan ke jam H (default:12).
Perhatikan bahwa opsi ini hanya menetapkan masa pakai proxy yang dihasilkan.
Gunakan -valid untuk mengatur masa pakai untuk proxy dan AC.

--abaikan peringatan

Abaikan peringatan

-k,--kunci

Lokasi kunci pengguna yang tidak standar

--terbatas

Membuat proxy terbatas

-n,--noregen

Gunakan sertifikat proxy yang ada untuk mendapatkan atribut VOMS dan untuk menandatangani proxy baru yang dihasilkan

--tua

Membuat proxy lama yang sesuai dengan GT2 (identik dengan '-proxyver 2')

--memesan

Fqan yang ditentukan dengan opsi ini ditetapkan sebagai FQAN utama jika ada dalam daftar atribut yang dikembalikan oleh server.
Gunakan opsi ini lebih dari sekali jika Anda ingin mengatur urutan untuk lebih dari satu FQAN.

--keluar

Lokasi non standar dari sertifikat proxy yang dihasilkan

--panjang_jalur

Izinkan rantai paling banyak proksi L dibuat dan ditandatangani dari proksi yang dibuat oleh voms-proxy-init.

--proksi <2|3|4>

Menyetel jenis proxy yang dihasilkan oleh VOMS proxy init. 2 singkatan dari legacy proxy, 3 untuk draft proxy, 4 untuk rfc proxy.
Gunakan -old atau -rfc sebagai ganti opsi ini.

--pwstdin

Membaca frasa sandi kunci pribadi dari input standar.

-q,--tenang

Mode senyap, output minimal

-r,--rfc

Membuat proxy yang sesuai dengan RFC 3820 (identik dengan '-proxyver 4')

--target

Menargetkan AC terhadap nama host tertentu. Beberapa target dapat diekspresikan menggunakan opsi ini beberapa kali.

--penggunaan

Menampilkan bantuan dan keluar

--sah

Setel proxy yang dihasilkan dan validitas AC ke jam jam dan m menit (default ke 12:00).
Perhatikan bahwa server VOMS dapat mempersingkat validitas AC yang dikeluarkan tergantung pada konfigurasi server.

--memeriksa

Memverifikasi validitas sertifikat pengguna.

--Versi: kapan

Menampilkan versi

--vom >

Menentukan VO yang AC diminta. <:fqan> adalah opsional, dan digunakan untuk meminta
atribut tertentu (misalnya: --voms atlas:/atlas/Role=pilot).
Opsi ini dapat digunakan beberapa kali untuk meminta beberapa FQAN untuk VO yang berbeda.
Urutan di mana opsi muncul di baris perintah memengaruhi urutan atribut yang dikeluarkan.

--vomsdir

Menyetel jalur tempat file lsc dan jangkar kepercayaan VOMS lokal lainnya akan dicari.

--muntah <muntah berkas>

Menentukan nama file VOMSES dari mana informasi kontak server VOMS diuraikan.

--vomslife

Menyetel validitas sertifikat atribut VOMS yang diminta ke h jam dan m menit (default ke nilai opsi '-valid')

Gunakan voms-proxy-init3 online menggunakan layanan onworks.net