זוהי הפקודה htproxyrenew שניתן להפעיל בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
htproxyput, htproxydestroy, htproxytime, htproxyunixtime, htproxyrenew - פרוקסי GSI
האצלות ושאילתות, באמצעות API להאצלה של GridSite/gLite
תַקצִיר
htproxyput, htproxydestroy, htproxytime, htproxyunixtime, htproxyrenew [אפשרויות] שירות-
כתובת האתר
htproxyinfo [אפשרויות]
תיאור
htproxyput הוא לקוח לביצוע האצלת פרוקסי GSI באמצעות GridSite/gLite
האצלה Web Service portType. ה רשת-משלחת(8) תוכנית CGI היא
יישום משלים בצד השרת.
htproxyinfo בוחן עותק מקומי של פרוקסי GSI, ומוציא סיכום של X.509 ו
תוכן VOMS.
אפשרויות
-v/--רבות
הפעל מידע על ניפוי באגים.
--מזהה הנציגות
ציין במפורש את מזהה הנציגות לשימוש.
--להרוס
במקום להאציל שרת proxy, מחק את ה-proxy ממטמון ה-proxy של השירות.
לקרוא לתוכנית כ-htproxydestroy יש את אותה השפעה.
--זמן במקום להאציל מיופה כוח, דווח על זמן התפוגה של ה-proxy, ב-
זמן מקומי של הלקוח. לקרוא לתוכנית כ-htproxytime יש את אותה השפעה.
--unixtime
במקום להאציל מיופה כוח, דווח על זמן התפוגה של מיופה הכוח, בתור
מספר שניות מאז 00:00:00 1970-01-01 UTC. קורא לתוכנית בשם
ל-htproxyunixtime יש את אותה השפעה.
--לְחַדֵשׁ
האצלת גרסה מעודכנת של פרוקסי קיים. מזהה המשלחת צריך תינתן
בעת שימוש באפשרות זו. לקרוא לתוכנית כ-htproxyrenew יש את אותה השפעה.
--info בדוק קובץ פרוקסי מקומי, ופלט סיכום של תעודות X.509 ו-VOMS
תכונות שהוא מכיל. לקרוא לתוכנית כ-htproxyinfo יש את אותה השפעה.
--cert ומפתח --
נתיב לאישור משתמש X.509 או GSI Proxy המקודד ב-PEM ומפתח לשימוש עבורו
חיבורי HTTPS, במקום "מצב אנונימי". אם רק אחד מ --key או --cert הוא
נתון, אז זה ינוסה עבור שניהם. אם אף אחד מהם לא ניתן, אז הבא
נעשה שימוש בסדר העדיפויות: שם הקובץ המוחזק על ידי המשתנה X509_USER_PROXY;
הקובץ /tmp/x509up_uID (עם Unix UID שווה ל-ID); שמות הקבצים שבידי
X509_USER_CERT / X509_USER_KEY; הקבצים ~/.globus/usercert.pem ו
~ / .Globus / userkey.pem (כאשר ~/ היא ספריית הבית של המשתמש.)
--קפת
נתיב לאישורי שורש CA מקודדים ב-PEM לשימוש בעת אימות שרתים מרוחקים'
אישורי מארח בחיבורי HTTPS. באופן אידיאלי זה צריך להיות ספרייה של
קבצי hash.0 כמתואר ב-OpenSSL לאמת(1) דף אדם, אך ניתן להשתמש בקובץ
במקום זאת. אם לא ניתן --capath, הערך של משתנה הסביבה
X509_CERT_DIR ינוסה. אם זה לא חוקי, אז /etc/grid-
ייעשה שימוש באבטחה/אישורים.
--לא-אמת
אל תשתמש באישורי שורש CA כדי לאמת את אישורי המארח של שרתים מרוחקים. זֶה
שימושי לבדיקת אתרים לפני שהאישור שלהם מוגדר כראוי, אבל עוזב
אתה חשוף להתקפות "אדם באמצע" על ידי שרתים עוינים המתחזה לדמות
היעד שלך.
השתמש ב-htproxyrenew באופן מקוון באמצעות שירותי onworks.net
