myproxy-retrieve — Online w chmurze

PROGRAM:

IMIĘ

myproxy-retrieve - pobierz dane uwierzytelniające jednostki końcowej

STRESZCZENIE

pobieranie myproxy [ Opcje ]

OPIS

pobieranie myproxy polecenie pobiera dane uwierzytelniające bezpośrednio z pliku serwer myproxy(8)
który był wcześniej przechowywany przy użyciu myproxy-init(1) lub sklep myproxy(1). w odróżnieniu mójproxy-
logowania(1), to polecenie przesyła klucz prywatny z repozytorium przez sieć (over
kanał prywatny). Aby uzyskać dane uwierzytelniające proxy, zalecamy użycie myproxy-logon(1)
zamiast.

W trybie domyślnym polecenie wyświetla monit o podanie hasła powiązanego z plikiem
dane uwierzytelniające do pobrania i przechowuje pobrane dane uwierzytelniające w standardowej lokalizacji (
~/.globus/usercert.pem oraz ~/.globus/klucz_użytkownika.pem). Mógłbyś wtedy uciekać init-grid-proxy do
utwórz poświadczenia proxy na podstawie pobranych poświadczeń.

OPCJE

-H, --help
Wyświetla tekst użycia polecenia i kończy działanie.

-ty, --stosowanie
Wyświetla tekst użycia polecenia i kończy działanie.

-v, --gadatliwy
Włącza szczegółowe wyjście debugowania do terminala.

-V, --wersja
Wyświetla informacje o wersji i wyjścia.

-s nazwa hosta[:port], --pshost nazwa hosta[:port]
Określa nazwy hostów serwerów myproxy. Wiele nazw hostów, każda
nazwa hosta, po której opcjonalnie następuje znak „:” i numer portu, można podać w przecinku
oddzielna lista. Ta opcja jest wymagana, jeśli MOJ_SERWER_PROXY zmienna środowiskowa
nie jest zdefiniowany. Jeśli określono, ta opcja zastępuje opcję MOJ_SERWER_PROXY środowisko
zmienny. Jeśli numer portu jest określony wraz z nazwą hosta, zastąpi on opcję -p
opcja, a także MYPROXY_SERVER_PORT zmienna środowiskowa dla tego hosta.

-p Port, --sport Port
Określa numer portu TCP serwer myproxy(8). Domyślnie: 7512

-l nazwa użytkownika, --Nazwa Użytkownika nazwa użytkownika
Określa konto MyProxy, w ramach którego przechowywane są poświadczenia do pobrania. Przez
domyślnie polecenie używa wartości NAZWA LOGU Zmienna środowiskowa. Użyj tego
możliwość określenia innej nazwy użytkownika konta na serwerze MyProxy. Moje proxy
nazwa użytkownika nie musi odpowiadać rzeczywistej nazwie użytkownika systemu Unix.

-D, --dn_as_nazwa_użytkownika
Użyj podmiotu certyfikatu (DN) jako domyślnej nazwy użytkownika zamiast nazwy NAZWA LOGU
Zmienna środowiskowa. W przypadku użycia z -a opcja, podmiot certyfikatu
używane jest poświadczenie autoryzacji. W przeciwnym razie podmiot certyfikatu
używane jest domyślne poświadczenie.

-t godziny, --proxy_lifetime godzin
Określa okres istnienia poświadczeń pobranych z pliku serwer myproxy(8) za pomocą
przechowywane dane uwierzytelniające. Wynikowy czas życia jest krótszy z żądanych
czas życia i czas życia określony, gdy poświadczenie było przechowywane za pomocą mójproxy-
startowych(1). Domyślnie: 12 godzin

-c Nazwa pliku, --plik certyfikatu filename
Określa nazwę pliku, w którym będzie przechowywany certyfikat.

-y Nazwa pliku, --plik klucza filename
Określa nazwę pliku, w którym będzie przechowywany klucz prywatny.

-a file, --upoważnienie filet
Użyj tej opcji, aby określić istniejące, ważne poświadczenia, które chcesz odnowić.
Odnowienie poświadczeń zazwyczaj wymaga dwóch uwierzytelnień opartych na certyfikacie.
Klient uwierzytelnia się za pomocą swojej tożsamości, używając poświadczeń w standardzie
lokalizacja lub określona przez X509_USER_PROXY or X509_USER_CERT oraz X509_USER_KEY in
oprócz uwierzytelniania przy użyciu istniejących danych uwierzytelniających, w określonej lokalizacji
przez tę opcję, że chce odnowić.

-k imię, --nazwa_kredytu Nazwa
Określa nazwę poświadczenia, które ma zostać pobrane lub odnowione.

-S, --stdin_pass
Domyślnie polecenie monituje o podanie hasła i odczytuje je z pliku
aktywny tt. Podczas uruchamiania polecenia w trybie nieinteraktywnym może nie być żadnego skojarzenia
tty. Określenie tej opcji powoduje, że polecenie odczytuje hasła ze standardu
wprowadzić bez monitów i potwierdzeń.

-T, --trustrootowie
Pobierz katalog certyfikatów CA z serwera (jeśli jest dostępny) do przechowywania w
miejsce wskazane przez X509_CERT_DIR zmienna środowiskowa, jeśli jest ustawiona lub /etc/siatka-
bezpieczeństwo/certyfikaty jeśli działa jako root lub ~/.globus/certyfikaty jeśli działa jako
inny niż root.

-N, --no_passphrase
Nie pytaj o hasło poświadczeń. Użyj innych metod uwierzytelniania,
takie jak bilet Kerberos lub certyfikat X.509.

EXIT STATUS

0 w przypadku powodzenia, > 0 w przypadku błędu

ŚRODOWISKO

GLOBUS_GSSAPI_NAME_COMPATIBILITY
Ten klient domyślnie przeprowadzi odwrotne wyszukiwanie DNS w celu określenia nazwy FQHN
(w pełni kwalifikowana nazwa hosta) używana do weryfikacji tożsamości serwera przez
sprawdzenie FQHN z CN w certyfikacie serwera. Ustawienie tej zmiennej na
STRICT_RFC2818 spowoduje, że odwrotne wyszukiwanie DNS NIE zostanie wykonane, a użytkownik
zamiast tego należy użyć określonej nazwy. To ustawienie zmiennej zostanie zignorowane, jeśli
MYPROXY_SERVER_DN (opisany później) jest ustawiony.

MOJ_SERWER_PROXY
Określa nazwy hostów, w których serwer myproxy(8) działa. Wiele
nazwy hostów można opcjonalnie podać na liście oddzielonej przecinkami z każdą nazwą hosta
po którym następuje „:” i numer portu. Tej zmiennej środowiskowej można używać w miejscu
ukończenia -s opcja.

MYPROXY_SERVER_PORT
Określa port, w którym serwer myproxy(8) działa. To środowisko
zamiast zmiennej można użyć zmiennej -p opcja.

MYPROXY_SERVER_DN
Określa nazwę wyróżniającą (DN) pliku serwer myproxy(8). Cały klient MyProxy
programy uwierzytelniają tożsamość serwera. Domyślnie serwery MyProxy działają z
poświadczenia hosta, więc programy klienckie MyProxy oczekują, że serwer będzie miał
nazwa wyróżniająca z „/CN=host/ " lub "/CN=myproxy/ " lub "/CN= "
(Gdzie jest w pełni kwalifikowaną nazwą hosta serwera). Jeśli serwer jest
działa z inną nazwą wyróżniającą, możesz ustawić tę zmienną środowiskową, aby poinformować
klientów MyProxy, aby zaakceptowali alternatywną nazwę wyróżniającą. Zobacz także
GLOBUS_GSSAPI_NAME_COMPATIBILITY powyżej.

MYPROXY_TCP_PORT_RANGE
Określa zakres prawidłowych numerów portów w postaci „min, maks” dla strony klienta
połączenia sieciowego z serwerem. Domyślnie klient powiąże się z dowolnym
dostępny port. Użyj tej zmiennej środowiskowej, aby ograniczyć używane porty do
zakres dozwolony przez zaporę sieciową. Jeśli nie jest skonfigurowany, MyProxy będzie postępować zgodnie z ustawieniem
GLOBUS_TCP_PORT_RANGE zmienna środowiskowa.

X509_USER_CERT
Określa niestandardową lokalizację certyfikatu, który ma być używany do uwierzytelniania
do serwer myproxy(8). Określa również lokalizację, w której pobrano
certyfikat będzie przechowywany, chyba że plik -c podana jest opcja.

X509_USER_KEY
Określa niestandardową lokalizację klucza prywatnego, który ma być używany do uwierzytelniania
do serwer myproxy(8). Określa również lokalizację, w której pobrano
klucz prywatny będzie przechowywany, chyba że -y podana jest opcja.

X509_USER_PROXY
Określa niestandardową lokalizację dla poświadczeń serwera proxy, dla których mają być używane
uwierzytelnienie do serwer myproxy(8).

X509_CERT_DIR
Określa niestandardową lokalizację katalogu certyfikatów CA.

AUTORSKI

See http://grid.ncsa.illinois.edu/myproxy/about dla listy autorów MyProxy.

Korzystaj z usługi myproxy-retrieve online, korzystając z usług onworks.net