htproxyrenew - 云端在线

程序：

您的姓名

htproxyput， htproxydestroy， 代理时间， htproxyunixtime， 代理更新 - GSI 代理
委托和查询，使用 GridSite/gLite 委托 API

概要

htproxyput， htproxydestroy， 代理时间， htproxyunixtime， 代理更新 [选项] 服务-
网址

代理信息 [选项]

商品描述

代理服务器 是使用 GridSite/gLite 执行 GSI 代理委托的客户端
委派 Web 服务端口类型。 这 gridsite-委托(8) CGI程序是
补充服务器端实现。

代理信息 检查 GSI 代理的本地副本，并输出其 X.509 和
VOMS 内容。

配置

-v/--详细
打开调试信息。

--delegation-id
明确指定要使用的委派 ID。

- 破坏
从服务的代理缓存中删除代理，而不是委派代理。
将程序作为 htproxydestroy 调用具有相同的效果。

--time 不是委托代理，而是报告代理的过期时间，在
客户端的本地时间。 将程序作为 htproxytime 调用具有相同的效果。

--unix时间
报告代理的到期时间，而不是委派一个代理，作为
自 00:00:00 1970-01-01 UTC 以来的秒数。 将程序调用为
htproxyunixtime 具有相同的效果。

- 更新
委派现有代理的更新版本。 代表团 ID 必须 被给予
使用此选项时。 将程序作为 htproxyrenew 调用具有相同的效果。

--info 检查本地代理文件，并输出 X.509 证书和 VOMS 的摘要
它包含的属性。 将程序作为 htproxyinfo 调用具有相同的效果。

--cert 和 --key
用于 PEM 编码的 X.509 或 GS​​I 代理用户证书和密钥的路径
HTTPS 连接，而不是“匿名模式”。 如果只有 --key 或 --cert 之一是
给定，那么这两者都会被尝试。 如果两者都没有给出，那么以下
使用优先顺序：变量 X509_USER_PROXY 保存的文件名；
文件 /tmp/x509up_uID（Unix UID 等于 ID）； 保存的文件名
X509_USER_CERT / X509_USER_KEY; 文件 〜/.globus/usercert.pem 和
〜/.globus/userkey.pem （其中 ~/ 是用户的主目录。）

--capath
验证远程服务器时使用的 PEM 编码的 CA 根证书的路径
HTTPS 连接中的主机证书。 理想情况下，这应该是一个目录
hash.0 文件，如 OpenSSL 中所述 确认(1) 手册页，但可以使用文件
反而。 如果没有给出 --capath 环境变量的值
将尝试 X509_CERT_DIR。 如果这无效，则 /etc/grid-
将使用安全/证书。

--不验证
不要使用 CA 根证书来验证远程服务器的主机证书。 这个
在正确设置证书之前对测试站点很有用，但会离开
你很容易受到伪装成敌对服务器的“中间人”攻击
你的目标。

使用 onworks.net 服务在线使用 htproxyrenew