arcproxy - Online sa Cloud

PROGRAMA:

NAME

arcproxy - ARC Credentials Proxy generation utility

SINOPSIS

arcproxy [OPTION]

DESCRIPTION

Ang arcproxy ay bumubuo ng mga kredensyal ng proxy (pangkalahatang sertipiko ng proxy, o sertipiko ng proxy na may
VOMS AC extension) mula sa pribadong key at sertipiko ng user.

Opsyon

-h nagpi-print ng maikling paglalarawan ng paggamit

-P filename
lokasyon ng nabuong proxy file

-C lokasyon ng X509 certificate file, ang file ay maaaring alinman sa pem, der, o pkcs12
na-format; kung hindi nakatakda ang opsyong ito, hahanapin ang env X509_USER_CERT; kung
Ang X509_USER_CERT env ay hindi nakatakda, pagkatapos ay ang certificatepath na item sa client.conf ay magiging
hinanap; kung hindi pa rin mahanap ang lokasyon, kung gayon ~/.arc/, ~/.globus/, ./etc/arc,
at ./ ay hahanapin.

-K lokasyon ng pribadong key file, kung ang sertipiko ay nasa pkcs12 na format, hindi na kailangan
magbigay ng pribadong susi; kung hindi nakatakda ang opsyong ito, magiging env X509_USER_KEY
hinanap; kung ang X509_USER_KEY env ay hindi nakatakda, ang keypath na item sa client.conf ay magiging
hinanap; kung hindi pa rin mahanap ang lokasyon, kung gayon ~/.arc/, ~/.globus/, ./etc/arc,
at ./ ay hahanapin.

-T landas patungo sa pinagkakatiwalaang direktoryo ng sertipiko, kailangan lang para sa functionality ng kliyente ng VOMS;
kung hindi nakatakda ang opsyong ito, hahanapin ang env X509_CERT_DIR; kung
Ang X509_CERT_DIR env ay hindi nakatakda, pagkatapos ay ang cacertificatesdirectory item sa client.conf ay
hahanapin.

-s path sa tuktok na direktoryo ng VOMS *.lsc file, kailangan lang para sa VOMS client
pag-andar

-V path sa VOMS server configuration file, kailangan lang para sa VOMS client functionality
kung ang path ay isang direktoryo sa halip na isang file, lahat ng mga file sa ilalim nito
hahanapin ang direktoryo

-S voms<:command>. Tukuyin ang VOMS server.
:command ay opsyonal, at ginagamit upang humingi ng mga partikular na katangian(hal:
mga tungkulin)
Ang pagpipilian sa command ay:
lahat --- ilagay ang lahat ng mga katangian ng DN na ito sa AC;
listahan ---ilista ang lahat ng katangian ng DN, ay hindi lilikha ng extension ng AC;
/Role=yourRole --- tukuyin ang tungkulin, kung ito DN
may ganoong papel, ang papel ay ilalagay sa AC
/voname/groupname/Role=yourRole --- tukuyin ang vo, pangkat at tungkulin kung
itong DN
may ganoong papel, ang papel ay ilalagay sa AC

-o pangkat<:role>. Tukuyin ang pagkakasunud-sunod ng mga katangian.
Halimbawa: --order
/knowarc.eu/coredev:Developer,/knowarc.eu/testers:Tester
o: --order /knowarc.eu/coredev:Developer --order
/knowarc.eu/testers:Tester
Tandaan na hindi makatuwirang tukuyin ang pagkakasunud-sunod kung mayroon kang dalawa
o higit pang ibang VOMS server na tinukoy

-G gumamit ng GSI communication protocol para makipag-ugnayan sa mga serbisyo ng VOMS

-H gumamit ng HTTP communication protocol para makipag-ugnayan sa mga serbisyo ng VOMS na nagbibigay ng RESTful
daan
Tandaan para sa RESTful access, 'list' command at maramihang VOMS server ay
Hindi suportado

-O gumamit ng GSI proxy (default ang sumusunod na proxy ng RFC 3820)

-I i-print ang lahat ng impormasyon tungkol sa proxy na ito.
Upang maipakita ang Pagkakakilanlan (DN na walang CN bilang subfix para sa proxy)
ng sertipiko, kailangan ang 'pinagkakatiwalaang certdir'.

-i i-print ang napiling impormasyon tungkol sa proxy na ito. Kasalukuyang sumusunod sa mga item ng impormasyon
ay suportado:

paksa - pangalan ng paksa ng sertipiko ng proxy.

pagkakakilanlan - pangalan ng paksa ng pagkakakilanlan ng sertipiko ng proxy.

issuer - pangalan ng paksa ng nagbigay ng sertipiko ng proxy.

ca - pangalan ng paksa ng CA na nagbigay ng paunang sertipiko.

landas - path ng file system patungo sa file na naglalaman ng proxy.

uri - uri ng proxy certificate.

validityStart - timestamp kapag nagsimula ang bisa ng proxy.

validityEnd - timestamp kapag natapos ang bisa ng proxy.

validityPeriod - tagal ng bisa ng proxy sa mga segundo.

validityLeft - tagal ng proxy validity na natitira sa ilang segundo.

vomsVO - VO pangalan na kinakatawan ng VOMS attribute.

vomsSubject - paksa ng sertipiko kung saan ibinigay ang katangian ng VOMS.

vomsIssuer - paksa ng serbisyo na nagbigay ng sertipiko ng VOMS.

vomsACvalidityStart - timestamp kapag nagsimula ang validity ng attribute ng VOMS.

vomsACvalidityEnd - timestamp kapag natapos ang bisa ng attribute ng VOMS.

vomsACvalidityPeriod - tagal ng validity ng attribute ng VOMS sa ilang segundo.

vomsACvalidityLeft - tagal ng validity ng attribute ng VOMS na natitira sa ilang segundo.

proxyPolicy

mga keybit - laki ng proxy certificate key sa mga bit.

pag-signAlgorithm - algorithm na ginagamit upang pumirma ng sertipiko ng proxy.

Ang mga item ay naka-print sa hiniling na pagkakasunud-sunod at pinaghihiwalay ng newline. Kung may item
maramihang mga halaga ang mga ito ay naka-print sa parehong linya na pinaghihiwalay ng |.

-r Alisin ang proxy file.

-U Username sa myproxy server.

-N huwag mag-prompt para sa isang kredensyal na passphrase, kapag kumuha ng kredensyal mula sa
MyProxy server.
Ang paunang kondisyon ng pagpipiliang ito ay ang kredensyal ay ILAGAY
ang MyProxy server na walang passphrase sa pamamagitan ng paggamit -R
(--retrievable_by_cert)
opsyon kapag inilalagay sa Myproxy server.
Ang opsyon na ito ay partikular para sa GET command kapag nakikipag-ugnayan sa Myproxy
server.

-R Payagan ang tinukoy na entity na kunin ang kredensyal nang walang passphrase.
Ang opsyon na ito ay partikular para sa PUT command kapag nakikipag-ugnayan sa Myproxy
server.

-L hostname ng myproxy server opsyonal na sinusundan ng colon at port number, hal
example.org:7512. Kung ang port number ay wala
ay tinukoy, ang 7512 ay ginagamit bilang default.

-M utos sa myproxy server. Ang utos ay maaaring PUT at GET.
PUT/put -- maglagay ng delegadong kredensyal sa myproxy server;
GET/get -- kumuha ng delegadong kredensyal mula sa myproxy server,
hindi kailangan ang kredensyal (sertipiko at susi) sa kasong ito;
myproxy functionality ay maaaring gamitin kasama ng VOMS functionality.
Maaaring gamitin ang voms at vomses para sa Get command kung ang mga katangian ng VOMS
ay kinakailangang maisama sa proxy.

-F gumamit ng kredensyal na NSS DB sa mga default na profile ng Mozilla, kabilang ang Firefox, Seamonkey at
Thunderbird.

-c mga hadlang ng proxy certificate. Kasalukuyang sumusunod na mga hadlang ay sinusuportahan:

validityStart=oras - oras kung kailan naging wasto ang sertipiko. Default na ngayon.

validityEnd=time - oras kung kailan naging hindi wasto ang sertipiko. Ang default ay 43200 (12
oras) mula sa simula para sa lokal na proxy at 7 araw para italaga sa MyProxy.

validityPeriod=oras - kung gaano katagal valid ang certificate. Ang default ay 43200 (12
oras) para sa lokal na proxy at 7 araw para italaga sa MyProxy.

vomsACvalidityPeriod=oras - kung gaano katagal valid ang AC. Default ay mas maikli sa
validityPeriod at 12 oras.

myproxyvalidityPeriod=oras - habambuhay ng mga proxy na itinalaga ng myproxy server.
Ang default ay mas maikli sa validityPeriod at 12 oras.

proxyPolicy=patakaran nilalaman - nagtatalaga ng tinukoy na string sa patakaran ng proxy upang limitahan ito
pag-andar.

keybits=numero - haba ng susi upang bumuo. Ang default ay 1024 bits. Espesyal na halaga
Ang 'inherit' ay ang paggamit ng pangunahing haba ng pagpirma ng sertipiko.

signingAlgorithm=pangalan - signing algorithm na gagamitin para sa pag-sign ng pampublikong key ng proxy.
Default ay sha1. Ang mga posibleng value ay sha1, sha2 (alias para sa sha256), sha224, sha256,
sha384, sha512 at magmana (gumamit ng algorithm ng pagpirma ng sertipiko).

-p password destination=pinagmulan ng password. Ang mga sinusuportahang destinasyon ng password ay:

susi - para sa pagbabasa ng pribadong key

myproxy - para sa pag-access ng mga kredensyal sa serbisyo ng MyProxy

myproxynew - para sa paglikha ng mga kredensyal sa serbisyo ng MyProxy

lahat - para sa anumang layunin.

Ang mga sinusuportahang mapagkukunan ng password ay:

sinipi pisi ("password") - tahasang tinukoy ang password

int - interactive na humiling ng password mula sa console

si stdin - basahin ang password mula sa karaniwang input na nililimitahan ng newline

file:filename - basahin ang password mula sa file na pinangalanang filename

stream:# - basahin ang password mula sa input stream number #. Sa kasalukuyan ay 0 lamang (standard
input) ay suportado.

-t timeout sa mga segundo (default 20)

-z configuration file (default ~/.arc/client.conf)

-d antas ng impormasyong nakalimbag. Ang mga posibleng value ay DEBUG, VERBOSE, INFO, WARNING,
ERROR at FATAL.

-v impormasyon sa bersyon ng pag-print

Kung hindi tahasang tinukoy ang lokasyon ng certificate at key, hahanapin ang mga ito
sumusunod na lokasyon at pagkakasunud-sunod:

Mga key/certificate path na tinukoy ng environment variable X509_USER_KEY at
X509_USER_CERT ayon sa pagkakabanggit.

Mga path na tinukoy sa configuration file.

~/.arc/usercert.pem at ~/.arc/userkey.pem para sa sertipiko at susi ayon sa pagkakabanggit.

~/.globus/usercert.pem at ~/.globus/userkey.pem para sa sertipiko at susi ayon sa pagkakabanggit.

Kung hindi tinukoy ang patutunguhang lokasyon ng proxy file, ang halaga ng X509_USER_PROXY
tahasang ginagamit ang environment variable. Kung walang ibinigay na halaga, ang default na lokasyon ay
ginamit - /x509up_u . Dito nagmula ang TEMPORARY DIRECTORY
mga variable ng kapaligiran TMPDIR, TMP, TEMP o default na lokasyon / Tmp Ginagamit.

Pag-uulat TUMBOK

Mag-ulat ng mga bug sa http://bugzilla.nordugrid.org/

Kapaligiran MGA VARIABLE

ARC_LOCATION
Ang lokasyon kung saan naka-install ang ARC ay maaaring tukuyin ng variable na ito. Kung hindi
tinukoy ang lokasyon ng pag-install ay matutukoy mula sa landas patungo sa utos
isinasakatuparan, at kung mabigo ito ay bibigyan ng BABALA na nagsasaad ng lokasyon
na gagamitin.

ARC_PLUGIN_PATH
Ang lokasyon ng mga ARC plugin ay maaaring tukuyin ng variable na ito. Maramihang lokasyon
maaaring tukuyin sa pamamagitan ng paghihiwalay sa kanila sa pamamagitan ng : (; sa Windows). Ang default na lokasyon ay
$ARC_LOCATION/lib/arc (\ sa Windows).

COPYRIGHT

APACHE LICENSE Bersyon 2.0

Gumamit ng arcproxy online gamit ang mga serbisyo ng onworks.net