msva-perl - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

msva-perl - ഒരു മങ്കിസ്ഫിയർ മൂല്യനിർണ്ണയ ഏജന്റിന്റെ പേൾ നടപ്പിലാക്കൽ

സിനോപ്സിസ്

msva-perl [ കമാൻഡ് [ ARGS ... ] ]

ABSTRACT

msva-perl മങ്കിസ്‌ഫിയർ മൂല്യനിർണ്ണയ ഏജന്റിന്റെ ഒരു പേൾ നടപ്പിലാക്കൽ നൽകുന്നു, a
സർട്ടിഫിക്കറ്റ് മൂല്യനിർണ്ണയ സേവനം.

ആമുഖം

മങ്കിസ്‌ഫിയർ മൂല്യനിർണ്ണയ ഏജന്റ് സാധൂകരിക്കാനുള്ള ഉപകരണങ്ങൾക്കായി ഒരു പ്രാദേശിക സേവനം വാഗ്ദാനം ചെയ്യുന്നു
സർട്ടിഫിക്കറ്റുകളും (X.509, OpenPGP എന്നിവയും) മറ്റ് പൊതു കീകളും.

മൂല്യനിർണ്ണയ ഏജന്റിന്റെ ഉപഭോക്താക്കൾ അത് ഒരു പൊതു കീ കാരിയർ ഉപയോഗിച്ച് അന്വേഷിക്കുന്നു (ഒരു റോ പബ്ലിക് കീ, അല്ലെങ്കിൽ
സർട്ടിഫിക്കറ്റിന്റെ ചില രസം), പബ്‌കി വാഗ്ദാനം ചെയ്യുന്ന റിമോട്ട് പിയറിന്റെ പേര്, കൂടാതെ
മൂല്യനിർണ്ണയ പരിശോധന പ്രസക്തമായ സന്ദർഭം (ഉദാ. ssh, https, മുതലായവ).

വാലിഡേഷൻ ഏജന്റ് പിന്നീട് ക്ലയന്റിനോട് അത് വിജയകരമായി സാധൂകരിക്കാൻ കഴിഞ്ഞോ എന്ന് പറയുന്നു
നൽകിയിരിക്കുന്ന സന്ദർഭത്തിൽ പൊതു കീയുടെ പിയർ ഉപയോഗം.

USAGE

വാദങ്ങളൊന്നുമില്ലാതെ സമാരംഭിച്ച msva-perl എന്നേക്കും പ്രവർത്തിക്കുകയും കേൾക്കുകയും ചെയ്യുന്നു.

ആർഗ്യുമെന്റുകൾ ഉപയോഗിച്ച് സമാരംഭിച്ചു, ഇത് ഒരു ശ്രോതാവിനെ സജ്ജമാക്കുന്നു, നൽകിയത് ഉപയോഗിച്ച് ഒരു ഉപപ്രോസസ് ഉണ്ടാക്കുന്നു
കമാൻഡും ആർഗ്യുമെന്റുകളും, എന്നാൽ MONKEYSPHERE_VALIDATION_AGENT_SOCKET പരിതസ്ഥിതിയിൽ
അതിന്റെ ശ്രോതാവിനെ സൂചിപ്പിക്കാൻ വേരിയബിൾ സെറ്റ്. ഉപപ്രോസസ് അവസാനിക്കുമ്പോൾ, msva-perl കീറുന്നു
ശ്രോതാവിന് താഴെയായി പുറത്തുകടക്കുന്നു, ഉപപ്രോസസ്സിന്റെ അതേ മൂല്യം നൽകുന്നു.

എന്നതിന് സമാനമായ ഒരു അഭ്യർത്ഥന പാറ്റേണാണിത് ssh- ഏജന്റ്(1).

ENVIRONMENT വ്യത്യാസങ്ങൾ

എൻവയോൺമെന്റ് വേരിയബിളുകൾ ഉപയോഗിച്ചാണ് msva-perl ക്രമീകരിച്ചിരിക്കുന്നത്.

MSVA_LOG_LEVEL
msva-perl അതിന്റെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള സന്ദേശങ്ങൾ stderr-ലേക്ക് ലോഗ് ചെയ്യുന്നു. MSVA_LOG_LEVEL അതിനെ നിയന്ത്രിക്കുന്നു
വാചാടോപം, കൂടാതെ (വർദ്ധിക്കുന്ന വാക്ചാതുര്യത്തിൽ) ഒന്നായിരിക്കണം: നിശബ്ദം, നിശബ്ദം, മാരകമായ,
പിശക്, വിവരം, വെർബോസ്, ഡീബഗ്, ഡീബഗ്1, ഡീബഗ്2, ഡീബഗ്3. സ്ഥിരസ്ഥിതി 'പിശക്' ആണ്.

MSVA_ALLOWED_USERS
നിങ്ങളുടെ സിസ്റ്റം അതിന് പ്രാപ്തമാണെങ്കിൽ, അതിന്റെ ഉടമയെ കണ്ടെത്താൻ msva-perl ശ്രമിക്കുന്നു
ക്ലയന്റ് ബന്ധിപ്പിക്കുന്നു. MSVA_ALLOWED_USERS സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, msva-perl മാത്രമേ അനുവദിക്കൂ
ഉപയോക്താവിൽ നിന്നുള്ള കണക്ഷനുകൾ msva ആയി പ്രവർത്തിക്കുന്നു. നിങ്ങൾ MSVA_ALLOWED_USERS എന്ന് സജ്ജീകരിക്കുകയാണെങ്കിൽ, msva-
അനുവദനീയമായ പ്രാദേശിക ഉപയോക്താക്കളുടെ (പേര് അല്ലെങ്കിൽ ഉപയോക്തൃ ഐഡി പ്രകാരം) ഒരു ലിസ്റ്റ് ആയി perl അതിനെ പരിഗണിക്കും
ബന്ധിപ്പിക്കുക.

MSVA_PORT
ആക്സസ് സുഗമമാക്കുന്നതിന് msva-perl ഒരു പ്രാദേശിക TCP സോക്കറ്റിൽ ശ്രദ്ധിക്കുന്നു. നിങ്ങൾക്ക് എന്ത് തിരഞ്ഞെടുക്കാം
MSVA_PORT സജ്ജീകരിക്കുന്നതിലൂടെ ബന്ധിപ്പിക്കുന്നതിനുള്ള പോർട്ട്. ഒരു അനിയന്ത്രിതമായ ഓപ്പൺ പോർട്ടിൽ ബന്ധിപ്പിക്കുന്നതാണ് ഡിഫോൾട്ട്.

MSVA_KEYSERVER
msva-perl OpenPGP കീസെർവറുകളിൽ നിന്ന് വിവരങ്ങൾ അഭ്യർത്ഥിക്കും. MSVA_KEYSERVER എന്നതിനെ സജ്ജമാക്കുക
നിങ്ങൾ പരിശോധിക്കാൻ ആഗ്രഹിക്കുന്ന കീസെർവർ പ്രഖ്യാപിക്കുക. ഈ വേരിയബിൾ ശൂന്യമോ സജ്ജീകരിക്കാത്തതോ ആണെങ്കിൽ,
നിങ്ങളുടെ gpg.conf-ൽ ഒരു കീസെർവർ ഡിക്ലറേഷൻ അടങ്ങിയിരിക്കുന്നു, അത് GnuPG ഉപയോഗിക്കും
കോൺഫിഗറേഷൻ. അത് പരാജയപ്പെട്ടാൽ, സ്ഥിരസ്ഥിതി 'hkp://pool.sks-keyservers.net' ആണ്.

MSVA_KEYSERVER_POLICY
കീസെർവറുകൾ ഉപയോഗിച്ച് എപ്പോൾ പരിശോധിക്കണമെന്ന് msva-perl തീരുമാനിക്കണം (പുതിയ കീകൾക്കായി, അസാധുവാക്കൽ
സർട്ടിഫിക്കറ്റുകൾ, പുതിയ സർട്ടിഫിക്കേഷനുകൾ മുതലായവ). സാധ്യമായ മൂന്ന് ഓപ്ഷനുകൾ ഉണ്ട്: 'എപ്പോഴും'
കീസെർവറിന് ലഭിക്കുന്ന എല്ലാ ചോദ്യങ്ങളും പരിശോധിക്കാൻ അർത്ഥമാക്കുന്നു. 'ഒരിക്കലും' എന്നാൽ ഒരിക്കലും എന്നർത്ഥം
ഒരു കീസെർവർ ഉപയോഗിച്ച് പരിശോധിക്കുക. 'unlessvalid' ഒരു നിർദ്ദിഷ്ട കീസെർവറിൽ മാത്രമേ പരിശോധിക്കൂ
അഭ്യർത്ഥിച്ച പിയർക്ക് സാധുതയുള്ളതായി ഇതിനകം പ്രാദേശികമായി അറിയാവുന്ന ഒരു കീകളുമില്ലെങ്കിൽ അന്വേഷിക്കുക.
സ്ഥിരസ്ഥിതി 'സാധുതയില്ലാത്തതാണ്'.

MSVA_MONITOR_CHANGES
X11 പോലുള്ള ഗ്രാഫിക്കൽ എൻവയോൺമെന്റുകൾക്ക് കീഴിൽ, msva-perl ന് നിരീക്ഷിക്കാൻ കഴിയും
അതിന്റെ അടിസ്ഥാന കോഡിലെ മാറ്റങ്ങൾ, ചിലത് ചെയ്യുമ്പോൾ ഡെമൺ പുനരാരംഭിക്കാൻ ഉപയോക്താവിനെ പ്രേരിപ്പിക്കും
അടിസ്ഥാന കോഡ് മാറ്റങ്ങൾ. ഈ environmnt വേരിയബിൾ 'true' ആയി സജ്ജീകരിക്കുന്നത് പ്രവർത്തനക്ഷമമാക്കുന്നു
ഈ നിരീക്ഷണവും പ്രേരിപ്പിക്കുന്ന പെരുമാറ്റവും. സ്ഥിരസ്ഥിതി 'തെറ്റ്' ആണ്.

വിനിമയം പ്രോട്ടോക്കോൾ വിശദാംശങ്ങൾ

മങ്കിസ്‌ഫിയർ മൂല്യനിർണ്ണയ ഏജന്റുമായുള്ള ആശയവിനിമയങ്ങൾ JSON അഭ്യർത്ഥനകളുടെ രൂപത്തിലാണ്
പ്ലെയിൻ HTTP വഴി. ഏജന്റിൽ നിന്നുള്ള പ്രതികരണങ്ങളും JSON ഒബ്‌ജക്‌റ്റുകളാണ്. എന്നതിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾക്ക്
അഭ്യർത്ഥനകളുടെയും പ്രതികരണങ്ങളുടെയും ഘടന, ദയവായി കാണുക
http://web.monkeysphere.info/validation-agent/protocol

സുരക്ഷ ഗൂ ON ാലോചനകൾ

msva-perl മനപ്പൂർവ്വം IPv4 ലൂപ്പ്ബാക്കിലേക്ക് (127.0.0.1-ൽ) ബന്ധിപ്പിക്കുന്നു, അങ്ങനെ വിദൂര ഉപയോക്താക്കൾ
ഡെമണിലേക്ക് പ്രവേശനം ലഭിക്കില്ല. ടിസിപിയുടെ ഉടമസ്ഥാവകാശം റിപ്പോർട്ട് ചെയ്യുന്ന സിസ്റ്റങ്ങളിൽ (ലിനക്സ് പോലെ).
സോക്കറ്റുകൾ /proc/net/tcp, msva-perl ക്രമരഹിത ഉപയോക്താക്കളിൽ നിന്നുള്ള ആക്സസ് നിരസിക്കും (കാണുക
MSVA_ALLOWED_USERS മുകളിൽ).

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് msva-perl ഓൺലൈനിൽ ഉപയോഗിക്കുക