Ini ialah arahan arcproxy yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
arcproxy - ARC Kredensial Utiliti penjanaan proksi
SINOPSIS
arcproxy [OPTION]
DESCRIPTION
arcproxy menjana bukti kelayakan proksi (sijil proksi am, atau sijil proksi dengan
Sambungan VOMS AC) daripada kunci peribadi dan sijil pengguna.
PILIHAN
-h mencetak penerangan penggunaan ringkas
-P nama fail
lokasi fail proksi yang dihasilkan
-C lokasi fail sijil X509, fail itu boleh sama ada pem, der, atau pkcs12
diformatkan; jika pilihan ini tidak ditetapkan, maka env X509_USER_CERT akan dicari; jika
X509_USER_CERT env tidak ditetapkan, maka item certificatepath dalam client.conf akan
dicari; jika lokasi masih tidak ditemui, maka ~/.arc/, ~/.globus/, ./etc/arc,
dan ./ akan dicari.
-K lokasi fail kunci peribadi, jika sijil dalam format pkcs12, maka tidak perlu
untuk memberikan kunci peribadi; jika pilihan ini tidak ditetapkan, maka env X509_USER_KEY akan menjadi
dicari; jika X509_USER_KEY env tidak ditetapkan, maka item laluan kekunci dalam client.conf akan
dicari; jika lokasi masih tidak ditemui, maka ~/.arc/, ~/.globus/, ./etc/arc,
dan ./ akan dicari.
-T laluan ke direktori sijil yang dipercayai, hanya diperlukan untuk fungsi klien VOMS;
jika pilihan ini tidak ditetapkan, maka env X509_CERT_DIR akan dicari; jika
X509_CERT_DIR env tidak ditetapkan, maka cacertificatesdirectory item dalam client.conf akan
dicari.
-s laluan ke direktori atas fail VOMS *.lsc, hanya diperlukan untuk klien VOMS
fungsi
-V laluan ke fail konfigurasi pelayan VOMS, hanya diperlukan untuk fungsi klien VOMS
jika laluan adalah direktori dan bukannya fail, semua fail di bawah ini
direktori akan dicari
-S voms<:command>. Tentukan pelayan VOMS.
:command adalah pilihan, dan digunakan untuk meminta atribut tertentu (cth:
peranan)
pilihan arahan ialah:
semua --- masukkan semua atribut DN ini ke dalam AC;
senarai ---senarai semua atribut DN, tidak akan membuat sambungan AC;
/Role=yourRole --- nyatakan peranan, jika DN ini
mempunyai peranan sedemikian, peranan itu akan dimasukkan ke dalam AC
/voname/groupname/Role=yourRole --- nyatakan vo,kumpulan dan peranan jika
DN ini
mempunyai peranan sedemikian, peranan itu akan dimasukkan ke dalam AC
-o kumpulan<:role>. Nyatakan susunan atribut.
Contoh: --pesanan
/knowarc.eu/coredev:Developer,/knowarc.eu/testers:Tester
atau: --order /knowarc.eu/coredev:Developer --order
/knowarc.eu/testers:Tester
Ambil perhatian bahawa tidak masuk akal untuk menentukan pesanan jika anda mempunyai dua
atau lebih banyak pelayan VOMS berbeza yang ditentukan
-G gunakan protokol komunikasi GSI untuk menghubungi perkhidmatan VOMS
-H gunakan protokol komunikasi HTTP untuk menghubungi perkhidmatan VOMS yang menyediakan RESTful
mengakses
Nota untuk akses RESTful, arahan 'senarai' dan berbilang pelayan VOMS adalah
tidak disokong
-O gunakan proksi GSI (proksi patuh RFC 3820 adalah lalai)
-I cetak semua maklumat tentang proksi ini.
Untuk menunjukkan Identiti (DN tanpa CN sebagai subfix untuk proksi)
daripada sijil, 'certdir yang dipercayai' diperlukan.
-i mencetak maklumat terpilih tentang proksi ini. Sedang mengikuti item maklumat
disokong:
tertakluk - nama subjek sijil proksi.
identiti - nama subjek identiti sijil proksi.
penerbit - nama subjek pengeluar sijil proksi.
ca - nama subjek CA yang mengeluarkan sijil awal.
jalan - laluan sistem fail ke fail yang mengandungi proksi.
jenis - jenis sijil proksi.
kesahanMula - cap masa apabila kesahan proksi bermula.
kesahanTamat - cap masa apabila kesahan proksi tamat.
tempoh sah - tempoh kesahan proksi dalam beberapa saat.
kesahihanKiri - tempoh kesahan proksi yang tinggal dalam beberapa saat.
vomsVO - Nama VO diwakili oleh atribut VOMS.
vomsSubject - subjek sijil yang atribut VOMS dikeluarkan.
vomsIssuer - subjek perkhidmatan yang mengeluarkan sijil VOMS.
vomsACvalidityStart - cap masa apabila kesahan atribut VOMS bermula.
vomsACvalidityTamat - cap masa apabila kesahan atribut VOMS tamat.
vomsACvalidityPeriod - tempoh kesahan atribut VOMS dalam beberapa saat.
vomsACvalidityLeft - tempoh kesahan atribut VOMS ditinggalkan dalam beberapa saat.
proxyPolicy
bit kekunci - saiz kunci sijil proksi dalam bit.
Algoritma tandatangan - algoritma yang digunakan untuk menandatangani sijil proksi.
Item dicetak mengikut susunan yang diminta dan dipisahkan oleh baris baharu. Jika item mempunyai
berbilang nilai ia dicetak dalam baris yang sama dipisahkan oleh |.
-r Alih keluar fail proksi.
-U Nama pengguna kepada pelayan myproxy.
-N jangan gesa untuk frasa laluan kelayakan, apabila mendapatkan semula bukti kelayakan dari pada
Pelayan MyProxy.
Prasyarat pilihan ini ialah kelayakan diletakkan pada
pelayan MyProxy tanpa frasa laluan dengan menggunakan -R
(--retrievable_by_cert)
pilihan apabila diletakkan pada pelayan Myproxy.
Pilihan ini khusus untuk arahan GET apabila menghubungi Myproxy
pelayan.
-R Benarkan entiti yang ditentukan untuk mendapatkan semula bukti kelayakan tanpa frasa laluan.
Pilihan ini khusus untuk arahan PUT apabila menghubungi Myproxy
pelayan.
-L nama hos pelayan myproxy secara pilihan diikuti dengan nombor bertindih dan port, cth
contoh.org:7512. Jika nombor port tidak ada
telah ditentukan, 7512 digunakan secara lalai.
-M arahan ke pelayan myproxy. Perintah itu boleh PUT dan GET.
PUT/put -- letakkan kelayakan yang diwakilkan kepada pelayan myproxy;
GET/get -- dapatkan kelayakan yang diwakilkan daripada pelayan myproxy,
kelayakan (sijil dan kunci) tidak diperlukan dalam kes ini;
fungsi myproxy boleh digunakan bersama dengan fungsi VOMS.
voms dan vomses boleh digunakan untuk Dapatkan arahan jika atribut VOMS
diperlukan untuk dimasukkan ke dalam proksi.
-F gunakan DB kelayakan NSS dalam profil Mozilla lalai, termasuk Firefox, Seamonkey dan
Thunderbird.
-c kekangan sijil proksi. Pada masa ini kekangan berikut disokong:
validityStart=masa - masa apabila sijil menjadi sah. Lalai ialah sekarang.
kesahanTamat=masa - masa apabila sijil menjadi tidak sah. Lalai ialah 43200 (12
jam) dari permulaan untuk proksi tempatan dan 7 hari untuk diwakilkan kepada MyProxy.
validityPeriod=masa - untuk berapa lama sijil sah. Lalai ialah 43200 (12
jam) untuk proksi tempatan dan 7 hari untuk diwakilkan kepada MyProxy.
vomsACvalidityPeriod=masa - untuk berapa lama AC sah. Lalai adalah lebih pendek daripada
Tempoh sah dan 12 jam.
myproxyvalidityPeriod=masa - seumur hidup proksi yang diwakilkan oleh pelayan myproxy.
Lalai adalah lebih pendek daripada Tempoh sah dan 12 jam.
proxyPolicy=dasar kandungan - memberikan rentetan yang ditentukan kepada dasar proksi untuk mengehadkannya
fungsi.
keybits=nombor - panjang kunci untuk menjana. Lalai ialah 1024 bit. Nilai istimewa
'warisan' ialah menggunakan panjang kunci sijil menandatangani.
signingAlgorithm=nama - algoritma tandatangan untuk digunakan untuk menandatangani kunci awam proksi.
Lalai ialah sha1. Nilai yang mungkin ialah sha1, sha2 (alias untuk sha256), sha224, sha256,
sha384, sha512 dan warisan (gunakan algoritma untuk menandatangani sijil).
-p destinasi kata laluan=sumber kata laluan. Destinasi kata laluan yang disokong ialah:
utama - untuk membaca kunci peribadi
myproxy - untuk mengakses kelayakan di perkhidmatan MyProxy
myproxynew - untuk mencipta kelayakan di perkhidmatan MyProxy
semua - untuk sebarang tujuan.
Sumber kata laluan yang disokong ialah:
dipetik rentetan ("kata laluan") - kata laluan yang dinyatakan dengan jelas
int - meminta kata laluan secara interaktif daripada konsol
stdin - baca kata laluan daripada input standard yang dihadkan oleh baris baharu
fail:nama fail - baca kata laluan dari fail bernama nama fail
strim:# - baca kata laluan daripada nombor aliran input #. Pada masa ini hanya 0 (standard
input) disokong.
-t tamat masa dalam beberapa saat (lalai 20)
-z fail konfigurasi (lalai ~/.arc/client.conf)
-d tahap maklumat yang dicetak. Nilai yang mungkin adalah DEBUG, VERBOSE, INFO, AMARAN,
RALAT dan MAUT.
-v maklumat versi cetakan
Jika lokasi sijil dan kunci tidak dinyatakan secara eksplisit, ia akan dicari
lokasi dan pesanan berikut:
Laluan kunci/sijil yang ditentukan oleh pembolehubah persekitaran X509_USER_KEY dan
X509_USER_CERT masing-masing.
Laluan yang ditentukan dalam fail konfigurasi.
~/.arc/usercert.pem and ~/.arc/userkey.pem untuk sijil dan kunci masing-masing.
~/.globus/usercert.pem and ~/.globus/userkey.pem untuk sijil dan kunci masing-masing.
Jika lokasi destinasi fail proksi tidak dinyatakan, nilai X509_USER_PROXY
pembolehubah persekitaran digunakan secara eksplisit. Jika tiada nilai diberikan, lokasi lalai ialah
digunakan - /x509up_u . Di sini DIREKTORI SEMENTARA diperolehi daripada
pembolehubah persekitaran TMPDIR, TMP, TEMP atau lokasi lalai / tmp digunakan.
PELAPORAN BUANG
Laporkan pepijat kepada http://bugzilla.nordugrid.org/
PERSEKITARAN PELBAGAI
ARC_LOCATION
Lokasi di mana ARC dipasang boleh ditentukan oleh pembolehubah ini. Jika tidak
ditentukan lokasi pemasangan akan ditentukan dari laluan ke arahan
sedang dilaksanakan, dan jika ini gagal AMARAN akan diberikan menyatakan lokasi
yang akan digunakan.
ARC_PLUGIN_PATH
Lokasi pemalam ARC boleh ditentukan oleh pembolehubah ini. Berbilang lokasi
boleh ditentukan dengan memisahkannya dengan : (; dalam Windows). Lokasi lalai ialah
$ARC_LOCATION/lib/arc (\ dalam Windows).
HAKCIPTA
LESEN APACHE Versi 2.0
Gunakan arcproxy dalam talian menggunakan perkhidmatan onworks.net
