myproxy-init - Online sa Cloud

PROGRAMA:

NAME

myproxy-init - mag-imbak ng kredensyal para sa pagbawi sa ibang pagkakataon

SINOPSIS

myproxy-init [ pagpipilian ]

DESCRIPTION

Ang myproxy-init Ang command ay nag-upload ng kredensyal sa a myproxy-server(8) para sa pagbawi sa ibang pagkakataon.
Sa default mode, ang command ay unang nag-prompt para sa Grid pass phrase ng user (kung
kinakailangan), na ginagamit upang lumikha ng kredensyal ng proxy. Ang utos pagkatapos ay mag-prompt para sa a
MyProxy pass phrase, na kakailanganin para makuha ang kredensyal sa ibang pagkakataon. Ang MyProxy
ang pass phrase ay kailangang ilagay sa pangalawang pagkakataon para sa kumpirmasyon. Isang kredensyal na may habang buhay
ng isang linggo (bilang default) ay delegado sa myproxy-server(8) at iniimbak kasama ng
ibinigay na MyProxy pass phrase. Ang mga kredensyal ng proxy na may default na panghabambuhay na 12 oras ay maaari
makuha ng myproxy-logon(1) gamit ang MyProxy passphrase. Ang default na pag-uugali ay maaari
ma-override ng mga opsyon na tinukoy sa ibaba.

Ang myproxy-init Ang command ay maaari ding mag-upload ng kredensyal sa a myproxy-server(8) upang suportahan
pag-renew ng kredensyal. Ang pag-renew ay nagbibigay-daan sa isang pinagkakatiwalaang serbisyo (halimbawa, isang batch job scheduler)
upang makakuha ng bagong kredensyal para sa isang user bago ang umiiral na kredensyal na mayroon ito para sa user na iyon
mag-e-expire. Ang -R pagtatalo sa myproxy-init kino-configure ang kredensyal para sa pag-renew ng
tinukoy na serbisyo. Ang pag-renew ay nangangailangan ng dalawang pagpapatotoo. Ang serbisyo sa pag-renew ay dapat
patotohanan gamit ang sarili nitong mga kredensyal, na tumutugma sa natatanging pangalan na tinukoy ng -R
argumento, at dapat ding magpatotoo gamit ang isang umiiral na kredensyal na tumutugma sa
kilalang pangalan ng naka-imbak na kredensyal, upang kunin ang isang bagong kredensyal.

Maaaring gamitin ang isang kredensyal para sa pagkuha o pag-renew ngunit hindi pareho. Kung pareho
ninanais, mag-upload ng ibang kredensyal para sa bawat paggamit, na may ibang pangalan gamit ang -k
pagpipilian.

Ang hostname kung saan ang myproxy-server(8) ay tumatakbo ay dapat na tinukoy sa pamamagitan ng alinman sa pagtukoy
ang MYPROXY_SERVER variable ng kapaligiran o ang -s pagpipilian.

Sa pamamagitan ng default, myproxy-init gagawa ng proxy na kredensyal mula sa end-entity ng user
mga kredensyal sa ~/.globus/usercert.pem at ~/.globus/userkey.pem upang italaga sa
myproxy-server(8). Upang tukuyin ang isang kahaliling lokasyon para sa source certificate at key sa
delegado, gamitin ang X509_USER_CERT at X509_USER_KEY mga variable ng kapaligiran. Para gumamit ng proxy
kredensyal bilang pinagmulan ng delegasyon, itakda ang parehong mga variable ng kapaligiran sa lokasyon
ng kredensyal ng proxy. Upang magtalaga ng "legacy globus proxy", itakda ang GT_PROXY_MODE
variable ng kapaligiran sa "luma". Para magtalaga ng "RFC 3820 compliant proxy", itakda ang
GT_PROXY_MODE variable ng kapaligiran sa "rfc".

Opsyon

-h, - Tumulong
Ipinapakita ang teksto ng paggamit ng command at paglabas.

-ikaw, --gamit
Ipinapakita ang teksto ng paggamit ng command at paglabas.

-sa, --verbose
Pinapagana ang verbose debugging na output sa terminal.

-V, --bersyon
Ipinapakita ang impormasyon ng bersyon at paglabas.

-s hostname[:port], --pshost hostname[:port]
Tinutukoy ang (mga) hostname ng (mga) myproxy-server. Maramihang hostname, bawat isa
hostname opsyonal na sinusundan ng isang ':' at numero ng port, ay maaaring tukuyin sa isang kuwit-
hiwalay na listahan. Ang pagpipiliang ito ay kinakailangan kung ang MYPROXY_SERVER variable ng kapaligiran
hindi nakalagay. Kung tinukoy, ino-override ng opsyong ito ang MYPROXY_SERVER kapaligiran
variable. Kung tinukoy ang isang port number na may hostname, i-override nito ang -p
opsyon pati na rin ang MYPROXY_SERVER_PORT environment variable para sa host na iyon.

-p pantalan, --psport port
Tinutukoy ang numero ng TCP port ng myproxy-server(8). Default: 7512

-l username, --username username
Tinutukoy ang MyProxy account kung saan dapat iimbak ang kredensyal. Sa pamamagitan ng
default, ginagamit ng command ang halaga ng LOGNAME variable ng kapaligiran. Gamitin mo to
opsyon na tumukoy ng ibang account username sa MyProxy server. Ang MyProxy
username ay hindi kailangang tumutugma sa isang tunay na Unix username.

-c oras, --cred_lifetime oras
Tinutukoy ang tagal ng buhay ng kredensyal na nakaimbak sa myproxy-server(8) sa mga oras.
Tukuyin 0 para sa maximum na posibleng habang-buhay, ibig sabihin, ang buhay ng orihinal
kredensyal. Default: 1 linggo (168 oras)

-t oras, --proxy_lifetime oras
Tinutukoy ang maximum na tagal ng buhay ng mga kredensyal na nakuha mula sa myproxy-server(8)
gamit ang nakaimbak na kredensyal. Default: 12 oras

-C filename, --certfile filename
Tinutukoy ang filename ng source certificate.

-y filename, --keyfile filename
Tinutukoy ang filename ng source private key.

-d, --dn_as_username
Gamitin ang paksa ng sertipiko (DN) bilang default na username, sa halip na ang LOGNAME
variable ng kapaligiran.

-a, --allow_anonymous_retrievers
Pahintulutan ang mga kredensyal na makuha gamit lamang ang pagpapatunay ng parirala. Sa pamamagitan ng
default, ang mga entity lang na may mga kredensyal na tumutugma sa myproxy-server.config(5)
ang default na patakaran ng retriever ay maaaring kumuha ng mga kredensyal. Ang pagpipiliang ito ay nagpapahintulot sa mga entity
walang umiiral na mga kredensyal upang kunin ang isang kredensyal gamit ang pass phrase
pagpapatotoo sa pamamagitan ng pagsasama ng "anonymous" sa hanay ng mga pinapayagang retriever. Ang
myproxy-server.config(5) Ang patakaran sa buong server ay dapat ding payagan ang mga "anonymous" na kliyente para sa
ang pagpipiliang ito upang magkaroon ng epekto.

-A, --allow_anonymous_renewers
Payagan ang mga kredensyal na ma-renew ng sinumang kliyente. Sinumang kliyente na may wastong kredensyal
na may pangalan ng paksa na tumutugma sa naka-imbak na kredensyal ay maaaring makakuha ng bago
kredensyal mula sa imbakan ng MyProxy kung ibinigay ang opsyong ito. Simula noon
epektibong tinatalo ang layunin ng mga buhay ng kredensyal ng proxy, hindi
inirerekomenda. Ito ay kasama lamang para sa kapakanan ng pagkakumpleto.

-r pangalan, --retrievable_by pangalan
Payagan ang tinukoy na entity na kumuha ng mga kredensyal. Tingnan mo -x at -X mga pagpipilian para sa
pagkontrol ng pag-uugali ng pagtutugma ng pangalan.

-R pangalan, --renewable_by pangalan
Payagan ang tinukoy na entity na mag-renew ng mga kredensyal. Tingnan mo -x at -X mga pagpipilian para sa
pagkontrol ng pag-uugali ng pagtutugma ng pangalan. Ang pagpipiliang ito ay nagpapahiwatig -n mula sa passphrase
hindi ginagamit ang pagpapatunay para sa pag-renew ng kredensyal.

-Z pangalan, --retrievable_by_cert pangalan
Payagan ang tinukoy na entity na kumuha ng mga kredensyal nang walang passphrase. Tingnan mo -x
at -X mga opsyon para sa pagkontrol ng pag-uugali ng pagtutugma ng pangalan. Ang pagpipiliang ito ay nagpapahiwatig -n.

-x, --regex_dn_match
Tinutukoy ang mga pangalang ginamit sa mga sumusunod na opsyon -r, -R, at -Z ay mapapantayan
laban sa buong certificate subject na may natatanging pangalan (DN) ayon sa REGULAR
MGA PAGPAPAHAYAG in myproxy-server.configNa (5).

-X, --match_cn_only
Tinutukoy ang mga pangalang ginamit sa mga sumusunod na opsyon -r, -R, at -Z ay mapapantayan
laban sa paksa ng sertipiko karaniwang pangalan (CN) ayon sa REGULAR MGA PAGPAPAHAYAG
in myproxy-server.config(5). Halimbawa, kung ang isang argumento ng -r "Jim Basney" ay
tinukoy, kung gayon ang magreresultang patakaran ay "*/CN=Jim Basney". Ito ang
default na pag-uugali.

-k pangalan, --credname pangalan
Tinutukoy ang pangalan ng kredensyal.

-K paglalarawan, --creddesc paglalarawan
Tinutukoy ang paglalarawan ng kredensyal.

-S, --stdin_pass
Bilang default, ang command prompt para sa isang passphrase at binabasa ang passphrase mula sa
aktibo tty. Kapag hindi interactive ang pagpapatakbo ng command, maaaring walang nauugnay
tty. Ang pagtukoy sa opsyong ito ay nagsasabi sa command na basahin ang mga passphrase mula sa standard
input nang walang mga senyas o kumpirmasyon.

-L, --local_proxy
Bilang karagdagan sa pag-iimbak ng proxy na kredensyal sa myproxy-server(8) na may habang-buhay
itinakda ng --cred_lifetime (default 1 linggo), gumawa ng lokal na kredensyal ng proxy gamit ang
buhay na itinakda ng --proxy_lifetime (default 12 oras).

-n, --walang_passphrase
Huwag mag-prompt para sa isang kredensyal na passphrase. Mag-imbak ng mga kredensyal nang walang kredensyal
passphrase, na protektahan ng ibang mga pamamaraan, gaya ng PAM, SASL, o certificate-
batay sa pagpapatunay. Ang pagpipiliang ito ay ipinahiwatig ng -R mula noong pagpapatunay ng passphrase
ay hindi ginagamit para sa pag-renew ng kredensyal. Tandaan na ang myproxy-server(8) palagi
nangangailangan ng ilang uri ng pagpapatunay para sa pagkuha ng mga kredensyal, kaya kung mag-imbak ka ng a
ang kredensyal na walang passphrase at iba pang paraan ng pagpapatunay ay hindi na-configure,
hindi maa-access ang kredensyal.

-m voms, --voms voms
Magdagdag ng mga katangian ng VOMS sa kredensyal sa pamamagitan ng pagtakbo voms-proxy-init sa panig ng kliyente
bago itago ang kredensyal sa myproxy-server(8). Ang pangalan ng VOMS VO ay dapat
ibinigay, gaya ng kinakailangan ng voms-proxy-init -voms. ang voms-proxy-init utos ay dapat
mai-install at i-configure upang magamit ang opsyong ito. Halimbawa, ang VOMS_USERCONF
maaaring kailangang itakda ang environment variable para sa voms-proxy-init para tumakbo ng tama.

EXIT STATUS

0 sa tagumpay, >0 sa pagkakamali

Gamitin ang myproxy-init online gamit ang mga serbisyo ng onworks.net