htproxyrenew - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

htproxyput, htproxydestroy, htproxytime, htproxyunixtime, htproxyrenew - Proxy GSI
ủy quyền và truy vấn, sử dụng API ủy quyền GridSite / gLite

SYNOPSIS

htproxyput, htproxydestroy, htproxytime, htproxyunixtime, htproxyrenew [tùy chọn] Dịch vụ-
URL

thông tin htproxy [tùy chọn]

MÔ TẢ

htproxyput là ứng dụng khách để thực hiện ủy quyền ủy quyền GSI bằng GridSite / gLite
ủy quyền Cổng Dịch vụ Web Loại. Các sự ủy quyền của trang web(8) Chương trình CGI là
triển khai phía máy chủ bổ sung.

thông tin htproxy kiểm tra bản sao cục bộ của proxy GSI và xuất bản tóm tắt về X.509 và
Nội dung VOMS.

LỰA CHỌN

-v / - dài dòng
Bật thông tin gỡ lỗi.

--delegation-id
Chỉ định rõ ràng ID ủy quyền để sử dụng.

--hủy hoại
Thay vì ủy quyền một proxy, hãy xóa proxy khỏi bộ đệm proxy của dịch vụ.
Gọi chương trình là htproxydestroy cũng có tác dụng tương tự.

--time Thay vì ủy quyền một proxy, hãy báo cáo thời gian hết hạn của proxy, trong
giờ địa phương của khách hàng. Gọi chương trình là htproxytime cũng có tác dụng tương tự.

--unixtime
Thay vì ủy quyền một proxy, hãy báo cáo thời gian hết hạn của proxy, như
số giây kể từ 00:00:00 1970-01-01 UTC. Gọi chương trình là
htproxyunixtime cũng có tác dụng tương tự.

--thay mới
Ủy quyền phiên bản cập nhật của proxy hiện có. ID ủy quyền phải được cho
khi sử dụng tùy chọn này. Gọi chương trình là htproxyrenew cũng có tác dụng tương tự.

--info Kiểm tra tệp proxy cục bộ và xuất bản tóm tắt về chứng chỉ X.509 và VOMS
thuộc tính nó chứa. Gọi chương trình là htproxyinfo cũng có tác dụng tương tự.

--cert và --key
Đường dẫn đến chứng chỉ người dùng X.509 hoặc GSI Proxy được mã hóa PEM và khóa để sử dụng
Kết nối HTTPS, thay vì "chế độ ẩn danh". Nếu chỉ một trong số --key hoặc --cert là
đưa ra, sau đó điều đó sẽ được thử cho cả hai. Nếu cả hai đều không được đưa ra, thì những điều sau
thứ tự ưu tiên được sử dụng: tên tệp do biến X509_USER_PROXY nắm giữ;
tệp / tmp / x509up_uID (với Unix UID bằng ID); tên tệp được giữ bởi
X509_USER_CERT / X509_USER_KEY; Tập tài liệu ~ / .globus / usercert.pem và
~ / .globus / userkey.pem (trong đó ~ / là thư mục chính của người dùng.)

- đường ống
Đường dẫn đến chứng chỉ gốc CA được mã hóa PEM để sử dụng khi xác minh máy chủ từ xa '
chứng chỉ máy chủ trong kết nối HTTPS. Tốt nhất đây phải là một thư mục của
tệp băm.0 như được mô tả trong OpenSSL xác minh(1) trang người đàn ông, nhưng một tệp có thể được sử dụng
thay thế. Nếu --capath không được cung cấp, giá trị của biến môi trường
X509_CERT_DIR sẽ được thử. Nếu điều này không hợp lệ, thì / etc / grid-
bảo mật / chứng chỉ sẽ được sử dụng.

--không xác minh
Không sử dụng chứng chỉ gốc của CA để xác minh chứng chỉ máy chủ lưu trữ của máy chủ từ xa. Cái này
hữu ích cho các trang web thử nghiệm trước khi chứng chỉ của họ được thiết lập đúng cách, nhưng
bạn dễ bị tấn công "người ở giữa" bởi các máy chủ thù địch giả dạng
Mục tiêu của bạn.

Sử dụng htproxyrenew trực tuyến bằng các dịch vụ onworks.net