Bu, Ubuntu Online, Fedora Online, Windows çevrimiçi emülatörü veya MAC OS çevrimiçi emülatörü gibi birden fazla ücretsiz çevrimiçi iş istasyonumuzdan birini kullanarak OnWorks ücretsiz barındırma sağlayıcısında çalıştırılabilen voms-proxy-init3 komutudur.
Program:
ADI
voms-proxy-init - VOMS uzantılarıyla bir proxy sertifikası oluşturur
SİNOPSİS
voms-proxy-init [seçenekler]
AÇIKLAMA
voms-proxy-init komutu, bir
X.509 kritik olmayan uzantı.
VOMS öznitelikleri, bilinen bir VOMS sunucusundan elde edilir. Bilinen VOMS sunucularının listesi
kullanılarak yapılandırılır kusmuk sözdizimi belgede belgelenen yapılandırma dosyası kusmuk
adam sayfası. kullanılarak özel bir vomses konumu belirtilebilir. --kusma seçeneği.
VOMS öznitelikleri yalnızca şu durumlarda istenir: -kusma seçenek komut satırında iletilir,
hangi Sanal Organizasyonlar (VO'lar) özniteliklerinin istendiğini belirleme.
VOMS öznitelikleri, onları yayınlayan VOMS sunucusu tarafından imzalanır. imza doğrulandı
istemci tarafında, tipik olarak muhafaza edilen yerel güven bilgisinden yararlanır.
/etc/grid-security/vomsdir. vomsdir yapısı belgelenmiştir Vomsdir adam sayfası. A
özel vomsdir kullanılarak belirtilebilir --vomsdir seçeneği.
voms-proxy-init tarafından oluşturulan proxy'nin varsayılan konumu
/tmp/x509up_u
burada user_id, komutu çalıştıran kullanıcının etkin kullanıcı kimliğidir. standart dışı
proxy konumu kullanılarak belirtilebilir. -dışarı seçeneği.
Isteyen VOMS öznitelikleri
Öznitelikler, aşağıdakiler kullanılarak talep edilebilir: -kusma seçenek. Temel bir kullanım verilmiştir
aşağıdaki örnek:
voms-proxy-init -voms
burada voname, yapılandırılmış VO'lardan birinin adıdır. Yukarıdaki komut bir
kullanıcıya ait tüm grup özniteliklerini tutan bir VOMS uzantısı içeren proxy.
VOMS rolleri, bir VOMS nitelik sertifikasına dahil edilen koşullu niteliklerdir.
yalnızca açıkça talep edildiğinde. Aşağıdaki gibi bir komut kullanılarak roller talep edilebilir.
bir:
voms-proxy-init -voms atlası:/atlas/Rol=pilot
sipariş İstenen öznitelikleri
Tipik olarak VOMS öznitelikleri, talep edildikleri sırada döndürülür.
Komut satırı. Örneğin, aşağıdaki komut:
voms-proxy-init -voms infngrid:/infngrid/group1 -voms infngrid:/infngrid/Rol=pilot
birincil özniteliği /infngrid/group1 olan bir Nitelik Sertifikası üretecektir.
ardından /infngrid/Role=pilot ve ardından kullanıcıya ait diğer öznitelikler gelir.
The -Emir sipariş gereksinimlerini ifade etmek için de kullanılabilir.
ayar the geçerlik dönem of the oluşturulan vekil ve nitelik sertifika
Varsayılan olarak, voms-proxy-init, bir VOMS dahil olmak üzere 12 saat boyunca geçerli bir proxy üretecektir.
uzatma aynı süre için geçerlidir (eğer istenirse). Bu süreler kullanılarak değiştirilebilir
the -geçerli hem proxy'nin hem de AC'nin geçerliliğini ayarlayacak olan seçenek. Şuna dikkat edin:
AC geçerliliği tarafından ayarlandığından, AC'nin geçerliliği yalnızca voms-proxy-init tarafından "önerilebilir"
VOMS sunucusu ve maksimum değeri, yerel VOMS sunucu yapılandırması ile sınırlıdır
(tipik olarak maksimum değer 24 saattir).
ayar the tip of vekil oluşturulan by voms-proxy-init
Varsayılan olarak, voms-proxy-init, Globus Toolkit ile uyumlu eski bir proxy oluşturur
sürüm 2. Bu davranış, -rfc bir seçenek üretecek olan
RFC3820 uyumlu proxy. Globus Toolkit sürüm 3 proxy'si oluşturmak için, ör.
taslak uyumlu proxy'yi kullanın, -vekil 3 seçeneği.
YAPILANDIRMA
Güvenilir VO'lar için yerel yapılandırma için gereklidir voms-proxy-init düzgün çalışmak için. Görmek
the kusmuk(5) ve Vomsdir(5) Daha fazla ayrıntı için man sayfaları.
SEÇENEKLER
Seçenekler "-" veya "--" öneki kullanılarak belirtilebilir.
-b,--bitler
{512|1024|2048|4096} anahtarındaki bit sayısı
--sertifika
Kullanıcı sertifikasının standart olmayan konumu
--certdir
Güvenilir sertifika dizininin standart olmayan konumu
--conf
seçenekleri oku
- hata ayıklama
Ekstra hata ayıklama çıktısını etkinleştirir
--dont_verify_ac
AC doğrulamasını atlar
-f,--başarısızlık uyar
Uyarıları hata olarak ele alın
--yardım et
Yardım ve çıkışları görüntüler
--saat
Oluşturulan proxy geçerliliğini H saat olarak ayarlar (varsayılan:12).
Bu seçeneğin yalnızca oluşturulan proxy'nin ömrünü ayarladığını unutmayın.
Hem proxy hem de AC için kullanım ömrünü ayarlamak için -valid kullanın.
--ignorewarn
Uyarıları yoksay
-k,--anahtar
Kullanıcı anahtarının standart olmayan konumu
--sınırlı
Sınırlı bir proxy oluşturur
-n,--noregen
VOMS özniteliklerini almak ve yeni oluşturulan proxy'yi imzalamak için mevcut bir proxy sertifikası kullanın
--eskimiş
Eski, GT2 uyumlu bir proxy oluşturur ('-proxyver 2' ile eş anlamlıdır)
--Emir
Bu seçenekle belirtilen fqan, sunucu tarafından döndürülen öznitelikler listesinde varsa, birincil FQAN olarak ayarlanır.
Siparişi birden fazla FQAN için ayarlamak istiyorsanız bu seçeneği bir kereden fazla kullanın.
--dışarı
Oluşturulan proxy sertifikasının standart olmayan konumu
--yol uzunluğu
voms-proxy-init tarafından oluşturulan proxy'den en fazla L proxy zincirinin oluşturulmasına ve imzalanmasına izin verin.
--vekil sunucu <2|3|4>
VOMS proxy init tarafından oluşturulan proxy türünü ayarlar. 2 eski proxy, 3 taslak proxy, 4 rfc proxy anlamına gelir.
Bu seçenek yerine -old veya -rfc kullanın.
--pwstdin
Standart girdiden özel anahtar parolasını okur.
-q,--sessiz
Sessiz mod, minimum çıktı
-r, --rfc
RFC 3820 uyumlu bir proxy oluşturur ('-proxyver 4' ile eşanlamlıdır)
--hedef
AC'yi belirli bir ana bilgisayar adına karşı hedefler. Bu seçenek kullanılarak birden çok hedef birden çok kez ifade edilebilir.
--kullanım
Yardım ve çıkışları görüntüler
--geçerli
Oluşturulan proxy ve AC geçerliliğini s saat ve m dakikaya ayarlar (varsayılan olarak 12:00).
VOMS sunucusunun, sunucu yapılandırmasına bağlı olarak verilen AC'nin geçerliliğini kısaltabileceğini unutmayın.
--Doğrulayın
Kullanıcı sertifikasının geçerliliğini doğrular.
--versiyon
Sürümü görüntüler
--vomlar >
AC'nin talep edildiği VO'yu belirtir. <:fqan> isteğe bağlıdır ve şunu sormak için kullanılır:
belirli nitelikler (örneğin: --voms atlas:/atlas/Role=pilot).
Bu seçenek, farklı VO'lar için birden çok FQAN istemek için birden çok kez kullanılabilir.
Seçeneğin komut satırında göründüğü sıra, verilen özniteliklerin sırasını etkiler.
--vomsdir
lsc dosyalarının ve diğer yerel VOMS güven bağlantılarının aranacağı yolu ayarlar.
--kusma <vomses dosya>
VOMS sunucusu iletişim bilgilerinin ayrıştırıldığı bir VOMSES dosyasının adını belirtir.
--vomslife
İstenen VOMS öznitelik sertifikasının geçerliliğini h saat ve m dakika olarak ayarlar (varsayılan değer '-valid' seçeneğinin değeridir)
onworks.net hizmetlerini kullanarak voms-proxy-init3'yi çevrimiçi kullanın
