arcproxy - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

arcproxy - Tiện ích tạo proxy ARC Credentials

SYNOPSIS

hồ quang [TÙY CHỌN]

MÔ TẢ

arcproxy tạo thông tin xác thực proxy (chứng chỉ proxy chung hoặc chứng chỉ proxy với
VOMS AC mở rộng) từ khóa cá nhân và chứng chỉ của người dùng.

LỰA CHỌN

-h in mô tả sử dụng ngắn

-P tên tập tin
vị trí của tệp proxy đã tạo

-C vị trí của tệp chứng chỉ X509, tệp có thể là pem, der hoặc pkcs12
hình thành; nếu tùy chọn này không được đặt, thì env X509_USER_CERT sẽ được tìm kiếm; nếu như
X509_USER_CERT env không được đặt, thì mục đường dẫn chứng chỉ trong client.conf sẽ là
đã tìm kiếm; nếu vị trí vẫn không được tìm thấy, thì ~ / .arc /, ~ / .globus /, ./etc/arc,
và ./ sẽ được tìm kiếm.

-K vị trí của tệp khóa cá nhân, nếu chứng chỉ ở định dạng pkcs12 thì không cần
cung cấp khóa cá nhân; nếu tùy chọn này không được đặt, thì env X509_USER_KEY sẽ
đã tìm kiếm; nếu X509_USER_KEY env không được đặt, thì mục keypath trong client.conf sẽ là
đã tìm kiếm; nếu vị trí vẫn không được tìm thấy, thì ~ / .arc /, ~ / .globus /, ./etc/arc,
và ./ sẽ được tìm kiếm.

-T đường dẫn đến thư mục chứng chỉ đáng tin cậy, chỉ cần thiết cho chức năng ứng dụng khách VOMS;
nếu tùy chọn này không được đặt, thì env X509_CERT_DIR sẽ được tìm kiếm; nếu như
X509_CERT_DIR env không được đặt, khi đó mục cacertificatesdirectory trong client.conf sẽ
được tìm kiếm.

-s đường dẫn đến thư mục trên cùng của tệp VOMS * .lsc, chỉ cần thiết cho ứng dụng khách VOMS
chức năng

-V đường dẫn đến tệp cấu hình máy chủ VOMS, chỉ cần thiết cho chức năng máy khách VOMS
nếu đường dẫn là một thư mục chứ không phải là một tệp, tất cả các tệp dưới đây
thư mục sẽ được tìm kiếm

-S voms <: command>. Chỉ định máy chủ VOMS.
: lệnh là tùy chọn và được sử dụng để yêu cầu các thuộc tính cụ thể (ví dụ:
vai trò)
tùy chọn lệnh là:
all --- đặt tất cả các thuộc tính của DN này vào AC;
danh sách --- liệt kê tất cả các thuộc tính của DN, sẽ không tạo ra phần mở rộng AC;
/ Role = yourRole --- chỉ định vai trò, nếu DN này
có vai trò như vậy, vai trò sẽ được đưa vào AC
/ voname / groupname / Role = yourRole --- chỉ định vo, nhóm và vai trò nếu
DN này
có vai trò như vậy, vai trò sẽ được đưa vào AC

-o nhóm <: role>. Chỉ định thứ tự của các thuộc tính.
Ví dụ: --order
/knowarc.eu/coredev:Nhà phát triển,/knowarc.eu/testers:Tester
hoặc: --order /knowarc.eu/coredev:Developer --order
/knowarc.eu/testers:Tester
Lưu ý rằng không có ý nghĩa gì khi chỉ định đơn đặt hàng nếu bạn có hai
hoặc nhiều máy chủ VOMS khác được chỉ định

-G sử dụng giao thức truyền thông GSI để liên hệ với các dịch vụ VOMS

-H sử dụng giao thức truyền thông HTTP để liên hệ với các dịch vụ VOMS cung cấp RESTful
truy cập
Lưu ý đối với quyền truy cập RESTful, lệnh 'list' và nhiều máy chủ VOMS là
không được hỗ trợ

-O sử dụng proxy GSI (proxy tuân thủ RFC 3820 là mặc định)

-I in tất cả thông tin về proxy này.
Để hiển thị Danh tính (DN không có CN làm tiền tố phụ cho proxy)
của chứng chỉ, cần có 'certdir đáng tin cậy'.

-i in thông tin đã chọn về proxy này. Hiện đang theo dõi các mục thông tin
được hỗ trợ:

Tiêu đề - tên chủ đề của chứng chỉ proxy.

bản sắc - tên chủ thể nhận dạng của chứng chỉ proxy.

tổ chức phát hành - tên chủ thể của nhà phát hành của chứng chỉ ủy quyền.

ca - tên chủ thể của CA đã cấp chứng chỉ đầu tiên.

con đường - đường dẫn hệ thống tệp đến tệp chứa proxy.

kiểu - loại chứng chỉ proxy.

tính hợp lệ Bắt đầu - dấu thời gian khi tính hợp lệ của proxy bắt đầu.

hiệu lực - dấu thời gian khi hiệu lực của proxy kết thúc.

Thời gian hiệu lực - thời gian hiệu lực của proxy tính bằng giây.

validLeft - thời gian hiệu lực của proxy còn lại trong vài giây.

vosVO - Tên VO đại diện bởi thuộc tính VOMS.

vosSubject - đối tượng của chứng chỉ mà thuộc tính VOMS được cấp.

vomsNhà phát hành - đối tượng dịch vụ đã cấp chứng chỉ VOMS.

vomsACvalidityBắt đầu - dấu thời gian khi hiệu lực thuộc tính VOMS bắt đầu.

nônACvalidityEnd - dấu thời gian khi hiệu lực thuộc tính VOMS kết thúc.

vomsACvalidityPeriod - thời gian hiệu lực của thuộc tính VOMS tính bằng giây.

nônACvalidityLeft - thời gian còn hiệu lực của thuộc tính VOMS tính bằng giây.

chính sách proxy

bàn phím - kích thước của khóa chứng chỉ proxy tính bằng bit.

SignAlgorithm - thuật toán được sử dụng để ký chứng chỉ proxy.

Các mục được in theo thứ tự yêu cầu và được phân tách bằng dòng mới. Nếu mục có
nhiều giá trị chúng được in trên cùng một dòng cách nhau bằng dấu |.

-r Xóa tệp proxy.

-U Tên người dùng đến máy chủ myproxy.

-N không nhắc nhập cụm mật khẩu thông tin xác thực, khi truy xuất thông tin đăng nhập từ trở đi
Máy chủ MyProxy.
Điều kiện tiên quyết của sự lựa chọn này là thông tin đăng nhập là PUT vào
máy chủ MyProxy không có cụm mật khẩu bằng cách sử dụng -R
(--retrievable_by_cert)
tùy chọn khi được PUTing vào máy chủ Myproxy.
Tùy chọn này dành riêng cho lệnh GET khi liên hệ với Myproxy
máy chủ.

-R Cho phép thực thể được chỉ định truy xuất thông tin xác thực mà không cần cụm mật khẩu.
Tùy chọn này dành riêng cho lệnh PUT khi liên hệ với Myproxy
máy chủ.

-L tên máy chủ của máy chủ myproxy tùy chọn theo sau bởi dấu hai chấm và số cổng, ví dụ:
example.org:7512. Nếu số cổng không
được chỉ định, 7512 được sử dụng theo mặc định.

-M lệnh tới máy chủ myproxy. Lệnh có thể là PUT và GET.
PUT / put - đặt thông tin xác thực được ủy quyền cho máy chủ myproxy;
GET / get - nhận thông tin xác thực được ủy quyền từ máy chủ myproxy,
thông tin xác thực (chứng chỉ và khóa) không cần thiết trong trường hợp này;
Chức năng myproxy có thể được sử dụng cùng với chức năng VOMS.
voms và vomses có thể được sử dụng cho lệnh Get nếu thuộc tính VOMS
bắt buộc phải có trong proxy.

-F sử dụng Cơ sở dữ liệu thông tin xác thực NSS trong các cấu hình Mozilla mặc định, bao gồm Firefox, Seamonkey và
Chim sấm.

-c ràng buộc của chứng chỉ proxy. Hiện tại, các ràng buộc sau được hỗ trợ:

validStart = time - thời gian khi chứng chỉ có hiệu lực. Mặc định là bây giờ.

validEnd = thời gian - thời gian khi chứng chỉ không hợp lệ. Mặc định là 43200 (12
giờ) kể từ khi bắt đầu đối với proxy cục bộ và 7 ngày đối với ủy quyền cho MyProxy.

validPeriod = thời gian - chứng chỉ có giá trị trong bao lâu. Mặc định là 43200 (12
giờ) đối với proxy cục bộ và 7 ngày đối với ủy quyền cho MyProxy.

vomsACvalidityPeriod = time - AC có giá trị trong bao lâu. Mặc định ngắn hơn
hiệu lựcPeriod và 12 giờ.

myproxyvalidityPeriod = time - thời gian tồn tại của proxy do máy chủ myproxy ủy quyền.
Mặc định là thời hạn hiệu lực ngắn hơnPeriod và 12 giờ.

proxyPolicy = chính sách nội dung - gán chuỗi được chỉ định cho chính sách proxy để giới hạn nó
chức năng.

keybits = số - độ dài của khóa để tạo. Mặc định là 1024 bit. Giá trị đặc biệt
'inherit' là sử dụng độ dài khóa của chứng chỉ ký.

SignAlgorithm = tên - thuật toán ký để sử dụng để ký khóa công khai của proxy.
Mặc định là sha1. Các giá trị có thể là sha1, sha2 (bí danh cho sha256), sha224, sha256,
sha384, sha512 và kế thừa (sử dụng thuật toán ký chứng chỉ).

-p mật khẩu đích = nguồn mật khẩu. Các đích mật khẩu được hỗ trợ là:

chính - để đọc khóa cá nhân

proxy của tôi - để truy cập thông tin đăng nhập tại dịch vụ MyProxy

myproxynew - để tạo thông tin đăng nhập tại dịch vụ MyProxy

tất cả các - cho bất kỳ mục đích nào.

Các nguồn mật khẩu được hỗ trợ là:

trích dẫn chuỗi ("mật khẩu mở khóa") - mật khẩu được chỉ định rõ ràng

int - tương tác yêu cầu mật khẩu từ bảng điều khiển

tiêu chuẩn - đọc mật khẩu từ đầu vào tiêu chuẩn được phân cách bằng dòng mới

tệp: tên tệp - đọc mật khẩu từ tệp có tên tệp tên tệp

dòng:# - đọc mật khẩu từ dòng đầu vào số #. Hiện tại chỉ có 0 (tiêu chuẩn
đầu vào) được hỗ trợ.

-t thời gian chờ tính bằng giây (mặc định 20)

-z tệp cấu hình (mặc định ~ / .arc / client.conf)

-d mức độ thông tin được in. Các giá trị có thể là GỠ NỢ, ĐỘNG TỪ, THÔNG TIN, CẢNH BÁO,
ERROR và FATAL.

-v thông tin phiên bản in

Nếu vị trí của chứng chỉ và khóa không được chỉ định rõ ràng, chúng sẽ được tìm kiếm trong
vị trí và thứ tự sau:

Đường dẫn khóa / chứng chỉ được chỉ định bởi các biến môi trường X509_USER_KEY và
X509_USER_CERT tương ứng.

Các đường dẫn được chỉ định trong tệp cấu hình.

~ / .arc / usercert.pem và ~ / .arc / userkey.pem cho chứng chỉ và khóa tương ứng.

~ / .globus / usercert.pem và ~ / .globus / userkey.pem cho chứng chỉ và khóa tương ứng.

Nếu vị trí đích của tệp proxy không được chỉ định, giá trị của X509_USER_PROXY
biến môi trường được sử dụng một cách rõ ràng. Nếu không có giá trị nào được cung cấp, vị trí mặc định là
đã sử dụng - / x509up_u . Ở đây TẠM THỜI HƯỚNG DẪN có nguồn gốc từ
biến môi trường TMPDIR, TMP, TEMP hoặc vị trí mặc định / Tmp Được sử dụng.

BÁO CÁO GIỎI

Báo cáo lỗi cho http://bugzilla.nordugrid.org/

MÔI TRƯỜNG BIẾN

ARC_LOCATION
Vị trí nơi ARC được cài đặt có thể được chỉ định bởi biến này. Nếu không
đã chỉ định vị trí cài đặt sẽ được xác định từ đường dẫn đến lệnh
đang được thực thi và nếu điều này không thành công, một CẢNH BÁO sẽ được đưa ra cho biết vị trí
cái nào sẽ được sử dụng.

ARC_PLUGIN_PATH
Vị trí của các plugin ARC có thể được chỉ định bởi biến này. Nhiều địa điểm
có thể được chỉ định bằng cách tách chúng bằng: (; trong Windows). Vị trí mặc định là
$ ARC_LOCATION/ lib / arc (\ trong Windows).

BẢN QUYỀN

APACHE LICENSE Phiên bản 2.0

Sử dụng arcproxy trực tuyến bằng các dịch vụ onworks.net