htproxyrenew - Online in de cloud

PROGRAMMA:

NAAM

htproxyput, htproxyvernietigen, htproxytijd, htproxyunixtime, htproxyvernieuwen - GSI-proxy
delegaties en query's, met behulp van de GridSite/gLite delegatie-API

KORTE INHOUD

htproxyput, htproxyvernietigen, htproxytijd, htproxyunixtime, htproxyvernieuwen [opties] Service-
URL

htproxyinfo [Opties]

PRODUCTBESCHRIJVING

htproxyput is een klant om GSI-proxydelegaties uit te voeren met behulp van de GridSite/gLite
delegatie Webservice portType. De gridsite-delegatie(8) CGI-programma is het
aanvullende server-side implementatie.

htproxyinfo onderzoekt een lokale kopie van een GSI-proxy en geeft een samenvatting van de X.509 en
VOMS-inhoud.

OPTIES

-v/--uitgebreid
Schakel foutopsporingsinformatie in.

--delegatie-id
Geef expliciet de delegatie-ID op die u wilt gebruiken.

--vernietigen
In plaats van een proxy te delegeren, verwijdert u de proxy uit de proxycache van de service.
Het programma aanroepen als htproxydestroy heeft hetzelfde effect.

--time In plaats van een proxy te delegeren, rapporteert u de vervaltijd van de proxy in het
lokale tijd van de klant. Het programma aanroepen als htproxytime heeft hetzelfde effect.

--unixtijd
In plaats van een proxy te delegeren, rapporteert u de vervaltijd van de proxy als de
aantal seconden sinds 00:00:00 1970-01-01 UTC. Het programma aanroepen als
htproxyunixtime heeft hetzelfde effect.

--vernieuwen
Delegeer een bijgewerkte versie van een bestaande proxy. De delegatie-ID Dan moet je gegeven worden
wanneer u deze optie gebruikt. Het programma aanroepen als htproxyrenew heeft hetzelfde effect.

--info Onderzoek een lokaal proxybestand en voer een samenvatting uit van de X.509-certificaten en VOMS
attributen die het bevat. Het programma aanroepen als htproxyinfo heeft hetzelfde effect.

--cert en --toets
Pad naar het PEM-gecodeerde X.509- of GSI Proxy-gebruikerscertificaat en de sleutel die moet worden gebruikt
HTTPS-verbindingen, in plaats van de 'anonieme modus'. Als er maar één van --key of --cert is
gegeven, dan wordt dat voor beiden geprobeerd. Als geen van beide is gegeven, dan geldt het volgende
Er wordt gebruik gemaakt van de volgorde van prioriteit: de bestandsnaam die wordt bewaard door de variabele X509_USER_PROXY;
het bestand /tmp/x509up_uID (waarbij Unix UID gelijk is aan ID); de bestandsnamen die worden bewaard door
X509_USER_CERT / X509_USER_KEY; de bestanden ~/.globus/usercert.pem en
~/.globus/gebruikerssleutel.pem (waarbij ~/ de thuismap van de gebruiker is.)

--kapath
Pad naar de PEM-gecodeerde CA-basiscertificaten die moeten worden gebruikt bij het verifiëren van externe servers
hostcertificaten in HTTPS-verbindingen. Idealiter zou dit een directory moeten zijn van
hash.0-bestanden zoals beschreven in de OpenSSL controleren(1) manpagina, maar er mag een bestand worden gebruikt
in plaats van. Als --capath niet wordt opgegeven, is dit de waarde van de omgevingsvariabele
X509_CERT_DIR zal worden geprobeerd. Als dit niet geldig is, dan moet /etc/grid-
beveiliging/certificaten zullen worden gebruikt.

--geen-verifiëren
Gebruik geen CA-basiscertificaten om de hostcertificaten van externe servers te verifiëren. Dit
is handig voor het testen van sites voordat hun certificaat correct is ingesteld, maar vertrekt
je bent kwetsbaar voor "man in the middle"-aanvallen door vijandige servers die zich voordoen als
jouw doel.

Gebruik htproxyrenew online met behulp van onworks.net-services