myproxy-store - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

myproxy-store - lưu trữ thông tin đăng nhập thực thể cuối để truy xuất sau này

SYNOPSIS

cửa hàng myproxy [ lựa chọn ]

MÔ TẢ

cửa hàng myproxy lệnh tải lên một thông tin xác thực cho một máy chủ myproxy(8) để truy xuất sau này.
Người dùng phải có bằng chứng xác thực proxy hợp lệ do lưới-proxy-init hoặc lấy lại
by đăng nhập myproxy(1) khi chạy lệnh này. không giống myproxy-init(1), lệnh này
chuyển khóa cá nhân qua mạng (qua kênh riêng). Ở chế độ mặc định,
lệnh sẽ lấy thông tin đăng nhập được tìm thấy trong ~ / .globus / usercert.pem và
~ / .globus / userkey.pem và lưu trữ chúng trong máy chủ myproxy(8) kho lưu trữ. Ủy quyền
thông tin đăng nhập có thời gian tồn tại mặc định là 12 giờ sau đó có thể được truy xuất bằng đăng nhập myproxy(1)
bằng cách sử dụng cụm mật khẩu thông tin xác thực. Hành vi mặc định có thể bị ghi đè bởi các tùy chọn
được chỉ định bên dưới.

Tên máy chủ nơi máy chủ myproxy(8) đang chạy phải được chỉ định bằng cách xác định
các MYPROXY_SERVER biến môi trường hoặc -s tùy chọn.

LỰA CHỌN

-NS, --Cứu giúp
Hiển thị văn bản sử dụng lệnh và các lần thoát.

-bạn, --sử dụng
Hiển thị văn bản sử dụng lệnh và các lần thoát.

-v, --dài dòng
Bật đầu ra gỡ lỗi chi tiết cho thiết bị đầu cuối.

-V, --phiên bản
Hiển thị thông tin phiên bản và các lần thoát.

-s tên máy chủ [: port], - máy chủ tên máy chủ [: port]
Chỉ định (các) tên máy chủ của (các) máy chủ myproxy. Nhiều tên máy chủ, mỗi tên
tên máy chủ tùy chọn theo sau bởi một ':' và số cổng, có thể được chỉ định bằng dấu phẩy-
danh sách tách biệt. Tùy chọn này là bắt buộc nếu MYPROXY_SERVER biến môi trường
không được xác định. Nếu được chỉ định, tùy chọn này sẽ ghi đè MYPROXY_SERVER môi trường
Biến đổi. Nếu số cổng được chỉ định với tên máy chủ, nó sẽ ghi đè -p
tùy chọn cũng như MYPROXY_SERVER_PORT biến môi trường cho máy chủ lưu trữ đó.

-p Hải cảng, --psport cổng
Chỉ định số cổng TCP của máy chủ myproxy(số 8). Mặc định: 7512 If
đã chỉ định, tùy chọn này ghi đè MYPROXY_SERVER_PORT biến môi trường.

-l tên tài khoản, --tên tài khoản tên truy nhập
Chỉ định tài khoản MyProxy mà thông tin đăng nhập sẽ được lưu trữ. Qua
mặc định, lệnh sử dụng giá trị của TÊN ĐĂNG NHẬP biến môi trường. Dùng cái này
để chỉ định tên người dùng tài khoản khác trên máy chủ MyProxy. MyProxy
tên người dùng không cần tương ứng với tên người dùng Unix thực.

-c tên tệp, --certfile tên tập tin
Chỉ định tên tệp của chứng chỉ nguồn.

-y tên tệp, --tài liệu quan trọng tên tập tin
Chỉ định tên tệp của khóa cá nhân nguồn.

-t giờ --proxy_lifetime giờ
Chỉ định thời gian tồn tại tối đa của thông tin xác thực được truy xuất từ máy chủ myproxy(8)
bằng cách sử dụng thông tin đăng nhập được lưu trữ. Mặc định: 12 giờ

-NS, --dn_as_tên người dùng
Sử dụng chủ đề chứng chỉ (DN) làm tên người dùng mặc định, thay vì TÊN ĐĂNG NHẬP
biến môi trường.

-một, --allow_anonymous_retrievers
Cho phép truy xuất thông tin đăng nhập chỉ với xác thực cụm từ. Qua
mặc định, chỉ các thực thể có thông tin xác thực phù hợp với myproxy-server.config(5)
chính sách truy xuất mặc định có thể truy xuất thông tin xác thực. Tùy chọn này cho phép các thực thể
không có thông tin đăng nhập hiện có để truy xuất thông tin đăng nhập bằng cách sử dụng cụm từ mật khẩu
xác thực bằng cách bao gồm "ẩn danh" trong tập hợp các trình truy xuất được phép. Các
myproxy-server.config(5) chính sách trên toàn máy chủ cũng phải cho phép các máy khách "ẩn danh" đối với
tùy chọn này có hiệu lực.

-MỘT, --allow_anonymous_renewers
Cho phép bất kỳ khách hàng nào gia hạn thông tin đăng nhập. Bất kỳ khách hàng nào có thông tin xác thực hợp lệ
với tên chủ đề khớp với thông tin xác thực đã lưu trữ có thể lấy ra một
thông tin xác thực từ kho lưu trữ MyProxy nếu tùy chọn này được cung cấp. Kể từ đây
đánh bại mục đích của vòng đời thông tin xác thực proxy một cách hiệu quả, nó không
khuyến khích. Nó chỉ được bao gồm vì lợi ích của sự hoàn chỉnh.

-r Tên, --retrievable_by tên
Cho phép thực thể được chỉ định truy xuất thông tin đăng nhập. Nhìn thấy -x và -X tùy chọn cho
kiểm soát hành vi đối sánh tên.

-E Tên, --retrieve_key tên
Cho phép thực thể được chỉ định truy xuất thông tin đăng nhập của thực thể cuối. Nhìn thấy -x và -X
các tùy chọn để kiểm soát hành vi đối sánh tên.

-R Tên, --renewable_by tên
Cho phép pháp nhân được chỉ định gia hạn thông tin đăng nhập. Nhìn thấy -x và -X tùy chọn cho
kiểm soát hành vi đối sánh tên.

-Z Tên, --retrievable_by_cert tên
Cho phép thực thể được chỉ định truy xuất thông tin đăng nhập mà không cần cụm mật khẩu. Nhìn thấy -x
và -X các tùy chọn để kiểm soát hành vi đối sánh tên.

-NS, --regex_dn_match
Chỉ định các tên được sử dụng với các tùy chọn sau -r, -E, -Rvà -Z sẽ được kết hợp
chống lại tên phân biệt chủ thể chứng chỉ đầy đủ (DN) theo ĐỀU ĐẶN
BIỂU THỨC in myproxy-server.config(5).

-NS, --match_cn_only
Chỉ định các tên được sử dụng với các tùy chọn sau -r, -E, -Rvà -Z sẽ được kết hợp
chống lại tên thông thường của chủ thể chứng chỉ (CN) theo ĐỀU ĐẶN BIỂU THỨC
in myproxy-server.config(5). Ví dụ, nếu một đối số của -r "Jim Basney" là
được chỉ định, thì chính sách kết quả sẽ là "* / CN = Jim Basney". Đây là
hành vi mặc định.

-k Tên, --credname tên
Chỉ định tên thông tin xác thực.

-K sự mô tả, --creddesc Mô tả
Chỉ định mô tả thông tin xác thực.

EXIT TÌNH TRẠNG
0 khi thành công,> 0 khi lỗi

Sử dụng myproxy-store trực tuyến bằng các dịch vụ onworks.net