arcproxy - Online in de cloud

PROGRAMMA:

NAAM

arcproxy - Hulpprogramma voor het genereren van proxy's voor ARC-referenties

KORTE INHOUD

boogproxy [OPTIE]

PRODUCTBESCHRIJVING

arcproxy genereert proxyreferenties (algemeen proxycertificaat of proxycertificaat met
VOMS AC-extensie) van privésleutel en gebruikerscertificaat.

OPTIES

-h drukt een korte gebruiksbeschrijving af

-P bestandsnaam
locatie van het gegenereerde proxybestand

-C locatie van het X509-certificaatbestand, kan het bestand pem, der of pkcs12 zijn
geformatteerd; als deze optie niet is ingesteld, wordt env X509_USER_CERT doorzocht; als
X509_USER_CERT env is niet ingesteld, dan zal het certificaatpaditem in client.conf dat wel zijn
gezocht; als de locatie nog steeds niet is gevonden, dan ~/.boog/, ~/.globus/, ./etc/boog,
en ./ zal worden doorzocht.

-K locatie van privésleutelbestand, als het certificaat in pkcs12-indeling is, is dit niet nodig
privésleutel geven; als deze optie niet is ingesteld, dan is env X509_USER_KEY dat wel
gezocht; als X509_USER_KEY env niet is ingesteld, dan is het keypath-item in client.conf dat wel
gezocht; als de locatie nog steeds niet is gevonden, dan ~/.boog/, ~/.globus/, ./etc/boog,
en ./ zal worden doorzocht.

-T pad naar vertrouwde certificaatdirectory, alleen nodig voor VOMS-clientfunctionaliteit;
als deze optie niet is ingesteld, wordt env X509_CERT_DIR doorzocht; als
X509_CERT_DIR env is niet ingesteld, dan zal cacertificatesdirectory item in client.conf
gezocht worden.

-s pad naar hoofdmap van VOMS *.lsc-bestanden, alleen nodig voor VOMS-client
functionaliteit

-V pad naar VOMS-serverconfiguratiebestand, alleen nodig voor VOMS-clientfunctionaliteit
als het pad een map is in plaats van een bestand, alle bestanden eronder
directory wordt doorzocht

-S voms<:opdracht>. Geef de VOMS-server op.
:command is optioneel en wordt gebruikt om specifieke attributen op te vragen (bijvoorbeeld:
rollen)
opdrachtoptie is:
all --- zet alle attributen van deze DN in AC;
lijst --- lijst alle attributen van de DN, maakt geen AC-extensie;
/Role=yourRole --- specificeer de rol, als deze DN
een dergelijke rol heeft, zal de rol in AC worden gezet
/voname/groupname/Role=yourRole --- specificeer de vo,group en role if
deze DN
een dergelijke rol heeft, zal de rol in AC worden gezet

-o groep<:rol>. Geef de volgorde van attributen op.
Voorbeeld: --volgorde
/knowarc.eu/coredev:Ontwikkelaar,/knowarc.eu/testers:Tester
of: --order /knowarc.eu/coredev:Developer --order
/knowarc.eu/testers:Tester
Merk op dat het geen zin heeft om de volgorde te specificeren als je er twee hebt
of meer verschillende VOMS-server gespecificeerd

-G gebruik het GSI-communicatieprotocol om contact op te nemen met VOMS-services

-H gebruik het HTTP-communicatieprotocol om contact op te nemen met VOMS-services die RESTful bieden
toegang
Opmerking voor RESTful-toegang, 'lijst'-opdracht en meerdere VOMS-servers zijn
niet ondersteund

-O gebruik GSI-proxy (RFC 3820-compatibele proxy is standaard)

-I druk alle informatie over deze proxy af.
Om de identiteit te tonen (DN zonder CN als subfix voor proxy)
van het certificaat is de 'trusted certdir' nodig.

-i geselecteerde informatie over deze proxy afdrukken. Momenteel volgende informatie-items
worden ondersteund:

onderwerpen - onderwerpnaam van proxycertificaat.

identiteit - identiteit onderwerpnaam van proxycertificaat.

emittent - naam uitgever van proxycertificaat.

ca - onderwerpnaam van de CA die het eerste certificaat heeft uitgegeven.

pad - bestandssysteempad naar bestand met proxy.

type dan: - type volmachtcertificaat.

geldigheidBegin - tijdstempel wanneer de geldigheid van de proxy begint.

geldigheidEinde - tijdstempel wanneer de geldigheid van de proxy eindigt.

geldigheidsduur - geldigheidsduur proxy in seconden.

geldigheidLinks - resterende geldigheidsduur proxy in seconden.

vomsVO - VO-naam vertegenwoordigd door VOMS-attribuut.

vomsOnderwerp - onderwerp van certificaat waarvoor VOMS attribuut is afgegeven.

vomsUitgever - onderwerp van dienst dat VOMS-certificaat heeft afgegeven.

vomsACvalidityStart - tijdstempel wanneer de geldigheid van het VOMS-attribuut begint.

vomsACgeldigheidEnd - tijdstempel wanneer de geldigheid van het VOMS-attribuut eindigt.

vomsACvalidityPeriod - geldigheidsduur van VOMS-attribuut in seconden.

vomsACvalidityLinks - resterende geldigheidsduur van VOMS-attribuut in seconden.

proxyBeleid

sleutelwoorden - grootte van proxycertificaatsleutel in bits.

ondertekenen Algoritme - algoritme gebruikt om proxycertificaat te ondertekenen.

Items worden afgedrukt in de gevraagde volgorde en worden gescheiden door een nieuwe regel. Als item heeft
meerdere waarden worden ze op dezelfde regel afgedrukt, gescheiden door |.

-r Verwijder het proxybestand.

-U Gebruikersnaam voor myproxy-server.

-N vraag niet om een ​​wachtwoordzin voor referenties wanneer u vanaf het begin een referentie ophaalt
MyProxy-server.
Voorwaarde voor deze keuze is dat het legitimatiebewijs wordt GEPLAATST
de MyProxy-server zonder wachtwoordzin door -R te gebruiken
(--ophaalbaar_door_cert)
optie bij het PUTen op de Myproxy-server.
Deze optie is specifiek voor het GET-commando wanneer u contact opneemt met Myproxy
server.

-R Sta gespecificeerde entiteit toe om inloggegevens op te halen zonder wachtwoordzin.
Deze optie is specifiek voor het PUT-commando bij het contacteren van Myproxy
server.

-L hostnaam van myproxy server optioneel gevolgd door dubbele punt en poortnummer, bv
voorbeeld.org:7512. Als het poortnummer dat niet heeft
opgegeven, wordt standaard 7512 gebruikt.

-M opdracht naar de myproxy-server. Het commando kan PUT en GET zijn.
PUT/put -- plaats een gedelegeerde referentie naar de myproxy-server;
GET/get -- krijg een gedelegeerde referentie van de myproxy-server,
referentie (certificaat en sleutel) is in dit geval niet nodig;
myproxy-functionaliteit kan samen met VOMS-functionaliteit worden gebruikt.
voms en vomses kunnen worden gebruikt voor de opdracht Get als VOMS-attributen
moet worden opgenomen in de volmacht.

-F gebruik NSS-referentie-DB in standaard Mozilla-profielen, inclusief Firefox, Seamonkey en
Thunderbird.

-c beperkingen van het proxycertificaat. Momenteel worden de volgende beperkingen ondersteund:

geldigheidStart=tijd - tijdstip waarop het certificaat geldig wordt. Standaard is nu.

geldigheidEinde=tijd - tijdstip waarop het certificaat ongeldig wordt. Standaard is 43200 (12
uur) vanaf start voor lokale proxy en 7 dagen voor gedelegeerd naar MyProxy.

geldigheidsperiode=tijd - hoe lang het certificaat geldig is. Standaard is 43200 (12
uur) voor lokale proxy en 7 dagen voor gedelegeerd naar MyProxy.

vomsACvalidityPeriod=tijd - hoe lang de AC geldig is. Standaard is korter van
geldigheidsduur en 12 uur.

myproxyvalidityPeriod=tijd - levensduur van proxy's gedelegeerd door myproxy-server.
Standaard is de geldigheidsperiode korter en 12 uur.

proxyPolicy=beleid content - wijst een gespecificeerde tekenreeks toe aan het proxybeleid om het te beperken
functionaliteit.

keybits=getal - lengte van de te genereren sleutel. Standaard is 1024 bits. Speciale waarde
'inherit' is om de sleutellengte van het ondertekeningscertificaat te gebruiken.

signingAlgorithm=naam - ondertekeningsalgoritme om te gebruiken voor het ondertekenen van de openbare sleutel van de proxy.
Standaard is sha1. Mogelijke waarden zijn sha1, sha2 (alias voor sha256), sha224, sha256,
sha384, sha512 en overerven (gebruik algoritme voor ondertekening certificaat).

-p wachtwoordbestemming=wachtwoordbron. Ondersteunde wachtwoordbestemmingen zijn:

sleutel - voor het lezen van de privésleutel

mijnproxy - voor toegang tot inloggegevens bij de MyProxy-service

mijnproxynieuw - voor het maken van inloggegevens bij de MyProxy-service

allen - voor welk doel dan ook.

Ondersteunde wachtwoordbronnen zijn:

geciteerd snaar ("wachtwoord") - expliciet opgegeven wachtwoord

int - interactief wachtwoord aanvragen bij de console

stdin - lees wachtwoord van standaardinvoer gescheiden door nieuwe regel

bestand:bestandsnaam - lees het wachtwoord uit het bestand met de naam bestandsnaam

stroom:# - lees wachtwoord van invoerstroomnummer #. Momenteel slechts 0 (standaard
invoer) wordt ondersteund.

-t time-out in seconden (standaard 20)

-z configuratiebestand (standaard ~/.arc/client.conf)

-d niveau van afgedrukte informatie. Mogelijke waarden zijn DEBUG, VERBOSE, INFO, WAARSCHUWING,
FOUT en FATAL.

-v print versie informatie

Als de locatie van het certificaat en de sleutel niet expliciet zijn gespecificeerd, wordt er naar gezocht
volgende locatie en bestelling:

Sleutel-/certificaatpaden gespecificeerd door de omgevingsvariabelen X509_USER_KEY en
X509_USER_CERT respectievelijk.

Paden opgegeven in configuratiebestand.

~/.arc/usercert.pem en ~/.arc/gebruikerssleutel.pem voor respectievelijk certificaat en sleutel.

~/.globus/usercert.pem en ~/.globus/gebruikerssleutel.pem voor respectievelijk certificaat en sleutel.

Als de bestemmingslocatie van het proxybestand niet is opgegeven, wordt de waarde van X509_USER_PROXY
omgevingsvariabele wordt expliciet gebruikt. Als er geen waarde wordt opgegeven, is de standaardlocatie
gebruikt - /x509up_u . Hier is TIJDELIJKE DIRECTORY van afgeleid
omgevingsvariabelen TMPDIR, TMP, TEMP of standaardlocatie / tmp is gebruikt.

RAPPORTAGE BUGS

Rapporteer bugs aan http://bugzilla.nordugrid.org/

MILIEU VARIABELEN

ARC_LOCATION
De locatie waar ARC is geïnstalleerd kan worden gespecificeerd door deze variabele. Als niet
opgegeven, wordt de installatielocatie bepaald op basis van het pad naar de opdracht
wordt uitgevoerd en als dit niet lukt, wordt er een WAARSCHUWING gegeven met vermelding van de locatie
die gebruikt gaat worden.

ARC_PLUGIN_PATH
De locatie van ARC-plug-ins kan worden gespecificeerd door deze variabele. Meerdere locaties
kunnen worden gespecificeerd door ze te scheiden door : (; in Windows). De standaardlocatie is
$ARC_LOCATION/lib/arc (\ in Windows).

COPYRIGHT

APACHE-LICENTIE Versie 2.0

Gebruik arcproxy online met behulp van onworks.net-services