truy xuất myproxy - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

myproxy-access - truy xuất thông tin xác thực thực thể cuối

SYNOPSIS

truy xuất myproxy [ lựa chọn ]

MÔ TẢ

truy xuất myproxy lệnh truy xuất thông tin xác thực trực tiếp từ máy chủ myproxy(8)
đã được lưu trữ trước đó bằng cách sử dụng myproxy-init(1) hoặc cửa hàng myproxy(1). không giống myproxy-
đăng nhập(1), lệnh này chuyển khóa cá nhân trong kho lưu trữ qua mạng (qua
một kênh riêng). Để có được thông tin xác thực proxy, chúng tôi khuyên bạn nên sử dụng đăng nhập myproxy(1)
thay thế.

Ở chế độ mặc định, lệnh sẽ nhắc cụm từ vượt qua được liên kết với
thông tin đăng nhập được truy xuất và lưu trữ thông tin đăng nhập đã truy xuất ở vị trí tiêu chuẩn (
~ / .globus / usercert.pem và ~ / .globus / userkey.pem). Sau đó bạn có thể chạy lưới-proxy-init đến
tạo thông tin xác thực proxy từ thông tin đăng nhập đã truy xuất.

LỰA CHỌN

-NS, --Cứu giúp
Hiển thị văn bản sử dụng lệnh và các lần thoát.

-bạn, --sử dụng
Hiển thị văn bản sử dụng lệnh và các lần thoát.

-v, --dài dòng
Bật đầu ra gỡ lỗi chi tiết cho thiết bị đầu cuối.

-V, --phiên bản
Hiển thị thông tin phiên bản và các lần thoát.

-s tên máy chủ [: port], - máy chủ tên máy chủ [: port]
Chỉ định (các) tên máy chủ của (các) máy chủ myproxy. Nhiều tên máy chủ, mỗi tên
tên máy chủ tùy chọn theo sau bởi một ':' và số cổng, có thể được chỉ định bằng dấu phẩy-
danh sách tách biệt. Tùy chọn này là bắt buộc nếu MYPROXY_SERVER biến môi trường
không được xác định. Nếu được chỉ định, tùy chọn này sẽ ghi đè MYPROXY_SERVER môi trường
Biến đổi. Nếu số cổng được chỉ định với tên máy chủ, nó sẽ ghi đè -p
tùy chọn cũng như MYPROXY_SERVER_PORT biến môi trường cho máy chủ lưu trữ đó.

-p Hải cảng, --psport cổng
Chỉ định số cổng TCP của máy chủ myproxy(số 8). Mặc định: 7512

-l tên tài khoản, --tên tài khoản tên truy nhập
Chỉ định tài khoản MyProxy mà thông tin đăng nhập để truy xuất được lưu trữ. Qua
mặc định, lệnh sử dụng giá trị của TÊN ĐĂNG NHẬP biến môi trường. Dùng cái này
để chỉ định tên người dùng tài khoản khác trên máy chủ MyProxy. MyProxy
tên người dùng không cần tương ứng với tên người dùng Unix thực.

-NS, --dn_as_tên người dùng
Sử dụng chủ đề chứng chỉ (DN) làm tên người dùng mặc định, thay vì TÊN ĐĂNG NHẬP
biến môi trường. Khi được sử dụng với -a tùy chọn, chủ đề chứng chỉ của
thông tin ủy quyền được sử dụng. Nếu không, chủ đề chứng chỉ của
thông tin xác thực mặc định được sử dụng.

-t giờ --proxy_lifetime giờ
Chỉ định thời gian tồn tại của thông tin xác thực được truy xuất từ máy chủ myproxy(8) sử dụng
thông tin xác thực được lưu trữ. Thời gian tồn tại kết quả ngắn hơn so với thời gian được yêu cầu
thời gian tồn tại và thời gian tồn tại được chỉ định khi thông tin đăng nhập được lưu trữ bằng cách sử dụng myproxy-
trong đó(1). Mặc định: 12 giờ

-c tên tệp, --certfile tên tập tin
Chỉ định tên tệp nơi chứng chỉ sẽ được lưu trữ.

-y tên tệp, --tài liệu quan trọng tên tập tin
Chỉ định tên tệp nơi khóa cá nhân sẽ được lưu trữ.

-a tập tin, - ủy quyền hồ sơ
Sử dụng tùy chọn này để chỉ định thông tin đăng nhập hợp lệ, hiện có mà bạn muốn gia hạn.
Việc gia hạn thông tin xác thực thường yêu cầu hai lần xác thực dựa trên chứng chỉ.
Khách hàng xác thực bằng danh tính của mình, sử dụng thông tin đăng nhập trong tiêu chuẩn
vị trí hoặc được chỉ định bởi X509_USER_PROXY or X509_USER_CERT và X509_USER_KEY in
ngoài việc xác thực bằng thông tin xác thực hiện có, ở vị trí được chỉ định
bởi tùy chọn này, mà nó muốn gia hạn.

-k Tên, --credname tên
Chỉ định tên của thông tin xác thực sẽ được truy xuất hoặc gia hạn.

-NS, --stdin_pass
Theo mặc định, lệnh nhắc nhập cụm mật khẩu và đọc cụm mật khẩu từ
tty hoạt động. Khi chạy lệnh không tương tác, có thể không có
tty. Việc chỉ định tùy chọn này cho lệnh đọc cụm mật khẩu từ tiêu chuẩn
đầu vào mà không có lời nhắc hoặc xác nhận.

-NS, - cơ sở
Truy xuất thư mục chứng chỉ CA từ máy chủ (nếu có) để lưu trữ trong
vị trí được chỉ định bởi X509_CERT_DIR biến môi trường nếu được đặt hoặc / etc / grid-
bảo mật / chứng chỉ nếu chạy dưới dạng root hoặc ~ / .globus / chứng chỉ nếu chạy như
không nguồn gốc.

-N, --no_passphrase
Đừng nhắc nhập cụm mật khẩu thông tin xác thực. Sử dụng các phương pháp khác để xác thực,
chẳng hạn như vé Kerberos hoặc chứng chỉ X.509.

EXIT TÌNH TRẠNG

0 khi thành công,> 0 khi lỗi

MÔI TRƯỜNG

GLOBUS_GSSAPI_NAME_COMPATIBILITY
Ứng dụng khách này, theo mặc định, sẽ thực hiện tra cứu DNS ngược để xác định FQHN
(Tên Máy chủ Đủ điều kiện) để sử dụng trong việc xác minh danh tính của máy chủ bằng cách
kiểm tra FQHN so với CN trong chứng chỉ của máy chủ. Đặt biến này thành
STRICT_RFC2818 sẽ khiến tra cứu DNS ngược KHÔNG được thực hiện và người dùng-
tên được chỉ định sẽ được sử dụng thay thế. Cài đặt biến này sẽ bị bỏ qua nếu
MYPROXY_SERVER_DN (mô tả sau) được thiết lập.

MYPROXY_SERVER
Chỉ định (các) tên máy chủ nơi máy chủ myproxy(8) đang chạy. Nhiều
tên máy chủ có thể được chỉ định trong danh sách được phân tách bằng dấu phẩy với từng tên máy chủ tùy ý
theo sau là ':' và số cổng. Biến môi trường này có thể được sử dụng tại chỗ
của -s tùy chọn.

MYPROXY_SERVER_PORT
Chỉ định cổng nơi máy chủ myproxy(8) đang chạy. Môi trường này
biến có thể được sử dụng thay cho -p tùy chọn.

MYPROXY_SERVER_DN
Chỉ định tên phân biệt (DN) của máy chủ myproxy(số 8). Tất cả ứng dụng khách MyProxy
chương trình xác thực danh tính của máy chủ. Theo mặc định, máy chủ MyProxy chạy với
thông tin đăng nhập máy chủ, vì vậy các chương trình máy khách MyProxy mong đợi máy chủ có
tên phân biệt với "/ CN = host / "hoặc" / CN = myproxy / "hoặc" / CN = "
(ở đâu là tên máy chủ đủ điều kiện của máy chủ). Nếu máy chủ là
đang chạy với một số DN khác, bạn có thể đặt biến môi trường này để cho
Khách hàng MyProxy để chấp nhận DN thay thế. Cũng thấy
GLOBUS_GSSAPI_NAME_COMPATIBILITY ở trên.

MYPROXY_TCP_PORT_RANGE
Chỉ định một loạt các số cổng hợp lệ ở dạng "tối thiểu, tối đa" cho phía máy khách
kết nối mạng với máy chủ. Theo mặc định, máy khách sẽ liên kết với bất kỳ
cổng có sẵn. Sử dụng biến môi trường này để hạn chế các cổng được sử dụng
phạm vi được tường lửa của bạn cho phép. Nếu không được đặt, MyProxy sẽ tuân theo cài đặt của
GLOBUS_TCP_PORT_RANGE biến môi trường.

X509_USER_CERT
Chỉ định một vị trí không chuẩn cho chứng chỉ được sử dụng để xác thực
đến máy chủ myproxy(số 8). Cũng chỉ định vị trí cho nơi truy xuất
chứng chỉ sẽ được lưu trữ trừ khi -c tùy chọn được đưa ra.

X509_USER_KEY
Chỉ định một vị trí không chuẩn cho khóa cá nhân được sử dụng để xác thực
đến máy chủ myproxy(số 8). Cũng chỉ định vị trí cho nơi truy xuất
khóa cá nhân sẽ được lưu trữ trừ khi -y tùy chọn được đưa ra.

X509_USER_PROXY
Chỉ định một vị trí không chuẩn cho thông tin đăng nhập proxy được sử dụng cho
xác thực cho máy chủ myproxy(8).

X509_CERT_DIR
Chỉ định một vị trí không chuẩn cho thư mục chứng chỉ CA.

TÁC GIẢ

Xem http://grid.ncsa.illinois.edu/myproxy/about cho danh sách các tác giả MyProxy.

Sử dụng myproxy-truy xuất trực tuyến bằng các dịch vụ onworks.net