voms-proxy-init3 - Dalam Talian di Awan

JADUAL:

NAMA

voms-proxy-init - mencipta sijil proksi dengan sambungan VOMS

SINOPSIS

voms-proxy-init [pilihan]

DESCRIPTION

Perintah voms-proxy-init menjana proksi dengan maklumat VOMS yang disertakan dalam
Sambungan bukan kritikal X.509.

Atribut VOMS diperoleh daripada pelayan VOMS yang diketahui. Senarai pelayan VOMS yang diketahui
dikonfigurasikan menggunakan a vomses fail konfigurasi, yang sintaksnya didokumenkan dalam vomses
halaman lelaki. Lokasi vomses tersuai boleh ditentukan menggunakan --vomses pilihan.

Atribut VOMS hanya diminta jika -voms pilihan diluluskan pada baris arahan,
menentukan atribut Organisasi Maya (VO) yang diminta.

Atribut VOMS ditandatangani oleh pelayan VOMS yang mengeluarkannya. Tandatangan disahkan
di pihak pelanggan memanfaatkan maklumat amanah tempatan, yang biasanya dikekalkan dalam
/etc/grid-security/vomsdir. Struktur vomsdir didokumenkan dalam vomsdir halaman lelaki. A
vomsdir tersuai boleh ditentukan menggunakan --vomsdir pilihan.

Lokasi lalai proksi yang dijana oleh voms-proxy-init ialah

/tmp/x509up_u

di mana user_id ialah id pengguna berkesan bagi pengguna yang menjalankan arahan. Tidak standard
lokasi untuk proksi boleh ditentukan menggunakan -keluar pilihan.

Memohon VOMS sifat-sifat
Atribut boleh diminta menggunakan -voms pilihan. Penggunaan asas diberikan dalam
contoh berikut:

voms-proxy-init -voms

di mana voname ialah nama salah satu VO yang dikonfigurasikan. Perintah di atas akan mencipta a
proksi yang mengandungi sambungan VOMS yang memegang semua atribut kumpulan kepunyaan pengguna.

Peranan VOMS ialah atribut bersyarat yang disertakan dalam sijil atribut VOMS
hanya apabila diminta secara eksplisit. Peranan boleh diminta menggunakan arahan seperti berikut
satu:

voms-proxy-init -voms atlas:/atlas/Role=pilot

Susunan diminta sifat-sifat
Biasanya atribut VOMS dikembalikan mengikut susunan yang diminta pada
baris arahan. Sebagai contoh, arahan berikut:

voms-proxy-init -voms infngrid:/infngrid/group1 -voms infngrid:/infngrid/Role=pilot

akan menghasilkan Sijil Atribut yang mempunyai atribut utama /infngrid/group1,
diikuti oleh /infngrid/Role=pilot, dan kemudian oleh atribut lain yang dimiliki oleh pengguna.
. -pesanan juga boleh digunakan untuk menyatakan keperluan pesanan.

Menetapkan yang kesahan tempoh of yang dijana proksi and atribut sijil
Secara lalai, voms-proxy-init akan menjana proksi yang sah selama 12 jam termasuk VOMS
sambungan sah untuk masa yang sama (jika diminta). Tempoh masa ini boleh diubah menggunakan
yang -sah pilihan, yang akan menetapkan kesahihan kedua-dua proksi dan AC. Perhatikan bahawa
kesahan AC hanya boleh "dicadangkan" oleh voms-proxy-init, kerana kesahihan AC ditetapkan oleh
pelayan VOMS dan nilai maksimumnya dihadkan oleh konfigurasi pelayan VOMS tempatan
(biasanya nilai maksimum ialah 24 jam).

Menetapkan yang jenis of proksi dijana by voms-proxy-init
Secara lalai, voms-proxy-init menjana proksi warisan yang serasi dengan Globus Toolkit
versi 2. Tingkah laku ini boleh diubah menggunakan -rfc pilihan, yang akan menghasilkan satu
Proksi patuh RFC3820. Untuk menjana proksi Globus Toolkit versi 3, iaitu a
draf proksi patuh, gunakan -proksiver 3 pilihan.

CONFIGURATION

Konfigurasi setempat untuk VO yang dipercayai diperlukan untuk voms-proxy-init untuk bekerja dengan betul. Lihat
yang vomses(5) and vomsdir(5) halaman manual untuk butiran lanjut.

PILIHAN

Pilihan boleh ditentukan menggunakan sama ada awalan "-" atau "--".

-b,--bit

Bilangan bit dalam kunci {512|1024|2048|4096}

--sijil

Lokasi tidak standard sijil pengguna

--certdir

Lokasi bukan standard dir sijil yang dipercayai

--conf

Baca pilihan daripada

--nyahpepijat

Mendayakan output nyahpepijat tambahan

--dont_verify_ac

Melangkau pengesahan AC

-f,--failonwarn

Perlakukan amaran sebagai kesalahan

- membantu

Memaparkan bantuan dan keluar

--Jam

Menetapkan kesahan proksi yang dijana kepada H jam (lalai:12).
Ambil perhatian bahawa pilihan ini hanya menetapkan jangka hayat proksi yang dijana.
Gunakan -valid untuk menetapkan jangka hayat untuk kedua-dua proksi dan AC.

--abaikan amaran

Abaikan amaran

-k,--kunci

Lokasi bukan standard kunci pengguna

--terhad

Mencipta proksi terhad

-n,--noregen

Gunakan sijil proksi sedia ada untuk mendapatkan atribut VOMS dan untuk menandatangani proksi yang dijana baharu

--tua

Mencipta proksi patuh GT2 warisan (sinonim dengan '-proxyver 2')

--pesanan

Fqan yang ditentukan dengan pilihan ini ditetapkan sebagai FQAN utama jika terdapat dalam senarai atribut yang dikembalikan oleh pelayan.
Gunakan pilihan ini lebih daripada sekali jika anda ingin menetapkan pesanan untuk lebih daripada satu FQAN.

--keluar

Lokasi bukan standard bagi sijil proksi yang dijana

--panjang_laluan

Benarkan rantaian paling banyak proksi L dijana dan ditandatangani daripada proksi yang dibuat oleh voms-proxy-init.

--proksiver <2|3|4>

Menetapkan jenis proksi yang dijana oleh init proksi VOMS. 2 bermaksud proksi warisan, 3 untuk proksi draf, 4 untuk proksi rfc.
Gunakan -old atau -rfc dan bukannya pilihan ini.

--pwstdin

Membaca frasa laluan kunci peribadi daripada input standard.

-q,--senyap

Mod senyap, output minimum

-r,--rfc

Mencipta proksi yang mematuhi RFC 3820 (sinonim dengan '-proxyver 4')

--sasaran

Menyasarkan AC terhadap nama hos tertentu. Berbilang sasaran boleh dinyatakan menggunakan pilihan ini beberapa kali.

--penggunaan

Memaparkan bantuan dan keluar

--sah

Tetapkan proksi yang dijana dan kesahan AC kepada jam dan m minit (lalai kepada 12:00).
Ambil perhatian bahawa pelayan VOMS boleh memendekkan kesahihan AC yang dikeluarkan bergantung pada konfigurasi pelayan.

--sahkan

Mengesahkan kesahihan sijil pengguna.

--versi

Memaparkan versi

--voms >

Menentukan VO yang mana AC diminta. <:fqan> adalah pilihan, dan digunakan untuk meminta
atribut khusus (cth: --voms atlas:/atlas/Role=pilot).
Pilihan ini boleh digunakan beberapa kali untuk meminta berbilang FQAN untuk VO yang berbeza.
Susunan pilihan muncul pada baris arahan mempengaruhi susunan atribut yang dikeluarkan.

--vomsdir

Menetapkan laluan di mana fail lsc dan sauh kepercayaan VOMS tempatan lain akan dicari.

--vomses <vomses fail>

Menentukan nama fail VOMSES dari mana maklumat hubungan pelayan VOMS dihuraikan.

--vomslife

Menetapkan kesahihan sijil atribut VOMS yang diminta kepada h jam dan m minit (lalai kepada nilai pilihan '-sah')

Gunakan voms-proxy-init3 dalam talian menggunakan perkhidmatan onworks.net