Ini ialah arahan dacscookie yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
dacscookie - buat DACS kelayakan dan dipancarkan sebagai kuki
SINOPSIS
dacscookie [dacsoptions[1]] [-cipta] [-i ident] [-pengguna pengguna] [-ip ipaddr]
[-peranan role_str] [-tamat tempoh tarikh] [-ua str]
dacscookie [dacsoptions[1]] -nyahsulit [-ringkas]
DESCRIPTION
Program ini adalah sebahagian daripada DACS suite.
. dacscookie binaan utiliti DACS kelayakan yang mewakili satu DACS identiti
dan memancarkan mereka sebagai NAMA=NILAI unsur a HTTP cookie[2] (RFC 2109[3], RFC 2965[4])
yang mungkin digunakan oleh DACS. Ia juga boleh menyahkod dan memaparkan kuki ini, dengan syarat yang sama
kunci penyulitan yang digunakan untuk mencipta kuki tersedia. Program ini berguna untuk
tujuan ujian, atau oleh program yang melaksanakan pengesahan (cth., dengan memanggil
dacsauth(1)[5]) dan perlu mengembalikan bukti kelayakan. Ia juga boleh digunakan untuk menjana a
identiti "luar talian"; kelayakan yang terhasil boleh digunakan oleh aplikasi selain daripada
pelayar Web standard, atau diedarkan melalui mana-mana saluran selamat (cth., e-mel yang disulitkan)
untuk digunakan oleh penerima.
Lalai yang dikonfigurasikan atau terbitan digunakan jika maklumat identiti pilihan tidak diberikan.
Keselamatan
Hanya yang DACS pentadbir seharusnya dapat menjalankan program ini dengan jayanya. Kerana
Kunci DACS dan fail konfigurasi mestilah terhad kepada pentadbir, ini akan
biasanya berlaku, tetapi pentadbir yang berhati-hati akan menetapkan kebenaran fail untuk dinafikan
akses kepada semua pengguna lain, atau padam binari.
Begitu juga, akses kepada kuki yang dihasilkan oleh program ini mesti dikawal dengan teliti.
Mana-mana bidang kuasa dalam persekutuan yang sama di mana kelayakan itu dibuat akan
boleh menyahsulit bukti kelayakan secara langsung.
PILIHAN
dacscookie mengenali pilihan ini untuk penciptaan kuki:
-cipta
Cipta bukti kelayakan yang ditentukan dan pancarkannya ke output standard sebagai
NAMA=NILAI komponen kuki HTTP. Ini adalah lalai.
-tamat tempoh tarikh
Tetapkan tarikh luput untuk kuki. Jika tarikh bermula dengan '+' dan diikuti dengan digit
rentetan, tarikh luput ialah bilangan saat berbanding masa semasa.
Jika tidak, tarikh dijangka berada dalam salah satu format yang diiktiraf (lihat ringkas
sintaks[6]). Jika tidak disediakan, nilai lalai yang dikonfigurasikan,
AUTH_CREDENTIALS_DEFAULT_LIFETIME_SECS[7], akan digunakan.
-i ident
identiti (ident) diberikan dalam ringkas sintaks[6]. Perhatikan bahawa mana-mana elemen yang
diberikan secara eksplisit akan mengatasi yang muncul dalam ident.
-ip ipaddr
Penggunaan ipaddr sebagai alamat IP pengguna (dalam notasi titik berangka). Jika tidak disediakan, ini
elemen akan diperolehi daripada mana-mana -i bendera atau dikecualikan daripada kelayakan.
-peranan role_str
Penggunaan role_str sebagai rentetan peranan pengguna, yang mesti betul dari segi sintaksis. Jika tidak
dengan syarat, elemen ini akan diperolehi daripada mana-mana -i bendera atau dikecualikan daripada
tauliah.
-ua str
Penggunaan str sebagai rentetan ejen pengguna yang dikaitkan dengan kelayakan. Jika tiada rentetan
ditentukan, bukti kelayakan tidak boleh disahkan terhadap rentetan ejen pengguna. Lihat
dacs.conf(5)[8].
-pengguna nama
Penggunaan nama, nama pengguna yang betul dari segi sintaksis, dalam bidang kuasa yang berkenaan. Jika tidak
dengan syarat, elemen ini mesti ditentukan menggunakan -i bendera.
dacscookie mengenali pilihan ini untuk penyahsulitan kuki:
-nyahsulit
Daripada mencipta bukti kelayakan, baca kuki daripada input standard dan cetaknya
kandungan dinyahkod kepada output standard. Jika input tidak sah dalam apa jua cara, mesej
dipaparkan.
-ringkas
Dengan -nyahsulit bendera, hanya cetak identiti dalam ringkas pengguna sintaks[6].
CONTOH
Perkara berikut akan menghasilkan identiti dan menyimpannya dalam fail:
% dacscookie -u j1.example.com - bobo pengguna > cookie.out
% chmod 0600 cookie.out
Berikut akan memaparkan pelbagai elemen kelayakan untuk stdout:
% dacscookie -u j1.example.com -decrypt < cookie.out
% rm cookie.out
DIAGNOSTIK
Program keluar 0 jika semuanya baik-baik saja, 1 jika ralat berlaku.
Gunakan dacscookie dalam talian menggunakan perkhidmatan onworks.net
