myproxy-logon - 클라우드에서 온라인

프로그램:

이름

myproxy-logon - 자격 증명 검색

개요

myproxy-로그온 [ 옵션 ]

myproxy-get-delegation [ 옵션 ]

기술

The myproxy-로그온 명령은 프록시 자격 증명을 검색합니다. myproxy 서버(8) 그랬다
이전에 다음을 사용하여 저장 myproxy 초기화(1) 또는 myproxy 스토어(1). 또한 다음과 같은 용도로도 사용할 수 있습니다.
단기 최종 엔터티 자격 증명을 검색합니다. myproxy 서버(8) 다음과 같이 작동하도록 구성됨
인증 기관. 기본 모드에서 명령은 MyProxy 패스를 묻습니다.
검색할 자격 증명과 관련된 구문을 저장하고 검색된 자격 증명을 저장합니다.
지정된 위치에서 X509_USER_PROXY 환경 변수 or
/tmp/x509up_u 해당 환경 변수가 설정되어 있지 않은 경우.

The myproxy-로그온 명령은 이름으로도 사용 가능합니다 myproxy-get-delegation 을 통한
하위 호환성.

옵션

-시간, --도움
명령 사용 텍스트를 표시하고 종료합니다.

-유, --용법
명령 사용 텍스트를 표시하고 종료합니다.

-V, --말 수가 많은
터미널에 대한 자세한 디버깅 출력을 활성화합니다.

-V, --번역
버전 정보를 표시하고 종료합니다.

-s 호스트 이름[:포트], --pshost 호스트 이름[:포트]
myproxy-server(s)의 호스트 이름을 지정합니다. 여러 호스트 이름, 각각
선택적으로 ':' 및 포트 번호가 뒤따르는 호스트 이름은 쉼표로 지정할 수 있습니다.
분리된 목록. 이 옵션은 다음과 같은 경우에 필요합니다. MYPROXY_SERVER 환경 변수
정의되지 않았습니다. 지정된 경우 이 옵션은 MYPROXY_SERVER 환경
변하기 쉬운. 호스트 이름으로 포트 번호를 지정하면 -p를 재정의합니다.
옵션뿐만 아니라 MYPROXY_SERVER_PORT 해당 호스트의 환경 변수.

-p 포트, --psport 포트
의 TCP 포트 번호를 지정합니다. myproxy 서버(8). 기본값: 7512

-l 사용자 이름, --사용자 이름 사용자 이름
검색할 자격 증명이 저장되는 MyProxy 계정을 지정합니다. 에 의해
기본적으로 명령은 다음 값을 사용합니다. 로그 이름 환경 변수. 이것을 사용
MyProxy 서버에서 다른 계정 사용자 이름을 지정하는 옵션. 마이프록시
사용자 이름은 실제 Unix 사용자 이름과 일치할 필요가 없습니다.

-NS, --dn_as_사용자 이름
대신 인증서 제목(DN)을 기본 사용자 이름으로 사용합니다. 로그 이름
환경 변수. 와 함께 사용할 때 -a 옵션, 인증서 제목
인증 자격 증명이 사용됩니다. 그렇지 않으면 인증서의 인증서 주체는
기본 자격 증명이 사용됩니다.

-t 시간, --proxy_lifetime 시간
에서 검색된 자격 증명의 수명을 지정합니다. myproxy 서버(8) 사용
저장된 자격 증명. 결과 수명은 요청된 수명보다 짧습니다.
수명 및 자격 증명이 다음을 사용하여 저장되었을 때 지정된 수명 마이프록시-
INIT(1). 기본값: 12시간

-o 파일 --밖 파일
검색된 프록시 자격 증명을 저장할 위치를 지정합니다. 이 옵션이 있는 경우
지정되지 않으면 프록시 자격 증명은 지정된 위치에 저장됩니다.
X509_USER_PROXY 환경 변수 또는 /tmp/x509up_u 만약 그 환경이라면
변수가 설정되지 않았습니다. 명령의 표준 출력에 자격 증명을 쓰려면
파일보다는 사용하세요 -o -.

-a 파일 --권한 부여 파일
갱신하려는 기존의 유효한 자격 증명을 지정하려면 이 옵션을 사용합니다.
자격 증명을 갱신하려면 일반적으로 두 가지 인증서 기반 인증이 필요합니다.
클라이언트는 표준의 자격 증명을 사용하여 ID로 인증합니다.
위치 또는 다음에 의해 지정됨 X509_USER_PROXY or X509_USER_CERT 그리고 X509_USER_KEY
기존 자격 증명으로 인증하는 것 외에도 환경 변수
이 옵션으로 지정된 위치에서 갱신하려고 합니다.

-k 이름, --credname name
검색하거나 갱신할 자격 증명의 이름을 지정합니다.

-NS, --stdin_pass
기본적으로 명령은 암호를 묻는 메시지를 표시하고 암호를 읽습니다.
활성 tty. 명령을 비대화식으로 실행할 때 연결된
tty. 이 옵션을 지정하면 표준에서 암호를 읽도록 명령에 지시합니다.
프롬프트나 확인 ​​없이 입력합니다.

-N, --no_passphrase
자격 증명 암호를 묻지 마십시오. 인증을 위해 다른 방법을 사용하십시오.
Kerberos 티켓이나 X.509 인증서와 같은 옵션입니다. 이 옵션은 -a 이후
자격 증명 갱신에는 암호 인증이 사용되지 않습니다.

-NS, --신뢰 루트
서버에서 CA 인증서 디렉토리를 검색하여(사용 가능한 경우)
에서 지정한 위치 X509_CERT_DIR 설정된 경우 환경 변수 또는 /기타/그리드-
보안/인증서 루트로 실행하는 경우 또는 ~/.globus/인증서 로 실행하는 경우
루트가 아닌.

-NS, --부트스트랩
이 옵션이 지정되지 않으면 X509_CERT_DIR 존재하고 CA가
서명하다 myproxy 서버(8) 인증서가 신뢰할 수 없습니다. myproxy-로그온 실패 할 것이다
중간자 공격(man-in-the-middle attack)으로부터 보호하기 위해 오류가 있는 경우. 그러나 이 경우
옵션이 지정되고, myproxy-로그온 CA가 부트스트랩 신뢰를 수락합니다.
옵션 의미 -T.

-NS, --조용한
오류가 있을 때만 출력 메시지를 작성합니다.

-N, --자격 증명 없음
인증만 가능합니다. 자격 증명을 검색하지 마세요.

-m 목소리, --목소리 목소리
다음을 실행하여 자격 증명에 VOMS 속성을 추가합니다. voms-프록시-초기화 클라이언트 측에서
자격 증명을 검색한 후 myproxy 서버(8) VOMS VO 이름은 다음과 같아야 합니다.
필요에 따라 제공되어야 함 voms-프록시-초기화 -봄. 그만큼 voms-프록시-초기화 명령
이 옵션을 사용하려면 설치 및 구성해야 합니다. 예를 들어,
VOMS_USERCONF 환경 변수를 설정해야 할 수도 있습니다. voms-프록시-초기화 달리다
바르게.

-Q 파일 --인증요청 파일
인증서 요청 시 사용할 PEM 형식 인증서 요청 경로를 지정하세요.
의 인증서 myproxy 서버(8) 허용하는 것보다 myproxy-로그온 에
개인 키와 인증서 요청을 직접 생성합니다. 이 경우, 마이프록시-
로그온 개인 키는 출력하지 않고 서명된 인증서만 출력합니다.
(필요에 따라) 인증서 체인. 표준 입력에서 인증서 요청을 읽으려면
파일에서가 아닌, 사용하세요 -Q -.

EXIT 지위

성공 시 0, 오류 시 >0

환경

GLOBUS_GSSAPI_NAME_COMPATIBILITY
이 클라이언트는 기본적으로 DNS 역방향 조회를 수행하여 FQHN을 결정합니다.
(정규화된 호스트 이름)
서버 인증서의 CN에 대해 FQHN을 확인합니다. 이 변수를 다음으로 설정
STRICT_RFC2818 역방향 DNS 조회가 수행되지 않고 사용자-
대신 사용할 지정된 이름입니다. 이 변수 설정은 다음과 같은 경우 무시됩니다.
MYPROXY_SERVER_DN (나중에 설명)이 설정됩니다.

MYPROXY_SERVER
호스트 이름을 지정합니다. myproxy 서버(8) 실행 중입니다. 다수의
호스트 이름은 선택적으로 각 호스트 이름과 함께 쉼표로 구분된 목록으로 지정할 수 있습니다.
':'과 포트 번호가 뒤따릅니다. 이 환경 변수는 제자리에서 사용할 수 있습니다.
의 -s 옵션을 선택합니다.

MYPROXY_SERVER_PORT
가 있는 포트를 지정합니다. myproxy 서버(8) 실행 중입니다. 이 환경
변수 대신 사용할 수 있습니다. -p 옵션을 선택합니다.

MYPROXY_SERVER_DN
DN(고유 이름)을 지정합니다. myproxy 서버(8). 모든 MyProxy 클라이언트
프로그램은 서버의 ID를 인증합니다. 기본적으로 MyProxy 서버는
호스트 자격 증명이므로 MyProxy 클라이언트 프로그램은 서버가
"/CN=host/가 포함된 고유 이름 " 또는 "/CN=myproxy/ " 또는 "/CN= "
(어디 서버의 정규화된 호스트 이름). 서버가
다른 DN으로 실행하는 경우 이 환경 변수를 설정하여
MyProxy 클라이언트는 대체 DN을 수락합니다. 참조
GLOBUS_GSSAPI_NAME_COMPATIBILITY 위.

MYPROXY_TCP_PORT_RANGE
클라이언트 측에 대해 "min,max" 형식의 유효한 포트 번호 범위를 지정합니다.
서버에 대한 네트워크 연결. 기본적으로 클라이언트는 모든
사용 가능한 포트. 이 환경 변수를 사용하여
방화벽에서 허용하는 범위. 설정하지 않으면 MyProxy는 다음의 설정을 따릅니다.
GLOBUS_TCP_PORT_RANGE 환경 변수.

X509_USER_CERT
인증에 사용할 인증서의 비표준 위치를 지정합니다.
부터 myproxy 서버(8).

X509_USER_KEY
인증에 사용할 개인 키의 비표준 위치를 지정합니다.
부터 myproxy 서버(8).

X509_USER_PROXY
사용할 프록시 자격 증명의 비표준 위치를 지정합니다.
에 대한 인증 myproxy 서버(8). 또한 출력 위치를 지정합니다.
검색할 프록시 자격 증명 myproxy 서버(8) 그렇지 않은 경우 -o
옵션이 주어집니다.

X509_CERT_DIR
CA 인증서 디렉터리의 비표준 위치를 지정합니다.

마이프록시_키비트
MyProxy에서 생성된 RSA 키의 크기를 지정합니다. 기본적으로 MyProxy는
2048비트 RSA 키를 생성합니다. 1024비트를 사용하려면 이 환경 변수를 "1024"로 설정하세요.
RSA 키.

작가

http://grid.ncsa.illinois.edu/myproxy/about MyProxy 작성자 목록.

onworks.net 서비스를 사용하여 myproxy-logon을 온라인으로 사용하세요