grid-proxy-init - מקוון בענן

תָכְנִית:

שֵׁם

grid-proxy-init - צור אישור פרוקסי חדש

תַקצִיר

grid-proxy-init -עזרה | -שימוש | -גִרְסָה

grid-proxy-init [אופציות]

תיאור

השמיים grid-proxy-init התוכנית מייצרת תעודות פרוקסי X.509 הנגזרים מהנוכחי
קבצי תעודה זמינים. כברירת מחדל, פקודה זו יוצרת א
כתובת URL = "http://www.ietf.org/rfc/rfc3820.txt">RFC 3820 תעודת פרוקסי עם 1024
מפתח סיביות, תקף למשך 12 שעות, בקובץ בשם /tmp/x509up_u'UID'. אפשרויות שורת הפקודה ו
משתני סביבה יכולים לשנות את הפורמט, החוזק, משך החיים והמיקום של
אישור פרוקסי שנוצר.

אישורי פרוקסי X.509 הם אישורים קצרי מועד, החתומים בדרך כלל על ידי זהות המשתמש
תעודה או תעודת proxy אחר. המפתח המשויך לאישור proxy הוא
לא מוצפן, כך שיישומים יכולים לבצע אימות באמצעות זהות פרוקסי מבלי לספק א
ביטוי מעבר.

תעודות פרוקסי מספקות חלופה נוחה להזנה מתמדת של סיסמאות, אבל
הם גם פחות מאובטחים מאשר אישורי האבטחה הרגילים של המשתמש. לכן, הם צריכים
תמיד יהיה קריא למשתמש בלבד (זה נאכף על ידי ספריות GSI), וצריך להיות
נמחק לאחר שכבר אין בהם צורך.

גרסה זו של grid-proxy-init תומך בשלושה פורמטי פרוקסי שונים: פרוקסי הישן
פורמט בשימוש במהדורות מוקדמות של Globus Toolkit עד גרסה 2.4.x, טיוטה של ​​IETF
גרסה של פרופיל X.509 Proxy Certificate בשימוש ב- Globus Toolkit 3.0.x ו- 3.2.x, וכן
פרופיל RFC 3820 בשימוש ב-Globus Toolkit גרסה 4.0.x ו-4.2.x. כברירת מחדל, גרסה זו
of grid-proxy-init יוצר פרוקסי תואם RFC 3820. כדי ליצור פרוקסי תואם
גרסאות ישנות יותר של Globus Toolkit, השתמש ב- -ישן or -טְיוּטָה אפשרויות שורת הפקודה.

אפשרויות

הסט המלא של אפשרויות שורת הפקודה ל grid-proxy-init הם:

-עֶזרָה, -נוֹהָג
הצג את אפשרויות שורת הפקודה ל grid-proxy-init.

-הפך
הצג את מספר הגרסה של grid-proxy-init פקודה.

-לנפות
הצג מידע על הנתיב לאישור ולמפתח המשמשים ליצירת ה
אישור proxy, הנתיב לספריית האישורים המהימנים ושגיאה מילולית
הודעות.

-q
דיכוי כל הפלט מ grid-proxy-init למעט הנחיות לביטויי סיסמה.

-תאשר
בצע בדיקות תוקף שרשרת האישורים בפרוקסי שנוצר.

-תָקֵף שעות: דקות, -שעה (ות שעות
צור אישור שתקף עבור שעות שעות ו דקות דקות. אם לא
שצוין, נעשה שימוש ברירת המחדל של שתים עשרה שעות.

-cert CERTFILE, מקש קובץ מפתח
צור אישור פרוקסי חתום על ידי האישור שנמצא ב CERTFILE באמצעות המפתח
ממוקם ב קובץ מפתח. אם לא צוין, תעודת ברירת המחדל והמפתח ישמשו.
זה עוקף את הערכים של משתני הסביבה המתוארים להלן.

-certdir CERTDIR
חיפוש CERTDIR עבור אישורים מהימנים אם מאמתים את אישור ה-proxy. אם לא
שצוין, נעשה שימוש בנתיב חיפוש האישורים המהימנים המוגדר כברירת מחדל. זה עוקף את
הערך של משתנה הסביבה X509_CERT_DIR.

אאוט PROXYPATH
כתוב את קובץ אישור ה-proxy שנוצר אל PROXYPATH במקום נתיב ברירת המחדל של
/tmp/x509up_u'UID'.

-ביטים BITS
בעת יצירת אישור ה-proxy, השתמש ב-a BITS מקש סיביות במקום ברירת המחדל
מפתחות 1024 סיביות.

-מְדִינִיוּת קובץ מדיניות
הוסף את נתוני מדיניות האישורים המתוארים ב קובץ מדיניות בתור ProxyCertInfo X.509
הרחבה לאישור ה-proxy שנוצר.

-פל מדיניות-OID, -שפת מדיניות מדיניות-OID
הגדר את מזהה שפת המדיניות של נתוני המדיניות שצוינו על ידי -מְדִינִיוּת
אפשרות שורת הפקודה ל-OID שצוין על ידי מדיניות-OID מחרוזת.

-אורך נתיב מקסימום
הגדר את האורך המקסימלי של שרשרת ה-proxys שניתן ליצור על ידי ה-proxies
פרוקסי ל מקסימום. אם לא מוגדר, נעשה שימוש ברירת המחדל של אורך שרשרת פרוקסי בלתי מוגבל.

-pwstdin
קרא את ביטוי הסיסמה של המפתח הפרטי מקלט רגיל במקום קריאת קלט ממנו
ה-tty השולט. זה שימושי בעת יצירת סקריפטים grid-proxy-init.

-מוגבל
צור פרוקסי מוגבל. פרוקסי מוגבל מסורבים בדרך כלל על ידי יצירת תהליך
שירותים, אך ניתן להשתמש בהם כדי לאשר עם שירותים אחרים.

-עצמאי
צור פרוקסי עצמאי. מיופה כוח עצמאי אינו מתייחס כאל התחזות
proxy אלא זהות נפרדת למטרות הרשאה.

-טְיוּטָה
צור פרוקסי טיוטת IETF במקום פרוקסי ברירת המחדל התואם RFC 3280. הסוג הזה
של proxy משתמש במזהה מדיניות פרוקסי לא סטנדרטי. זה עשוי להיות שימושי עבור
אימות עם גרסאות ישנות יותר של Globus Toolkit.

-ישן
צור פרוקסי מדור קודם במקום פרוקסי ברירת המחדל התואם RFC 3280. הסוג הזה של
proxy משתמש בשיטה לא סטנדרטית לציון שהאישור הוא פרוקסי ו
אם הוא מוגבל. זה עשוי להיות שימושי עבור אימות עם גרסאות ישנות יותר של
ערכת הכלים של גלובוס.

-rfc
צור אישור פרוקסי תואם RFC 3820. זוהי ברירת המחדל עבור גרסה זו
of grid-proxy-init.

דוגמאות

כדי ליצור פרוקסי עם אורך החיים והפורמט המוגדר כברירת מחדל, הפעל את grid-proxy-init התוכנית
ללא ויכוחים. לדוגמה:

% grid-proxy-init
הזהות שלך: /DC=org/DC=example/CN=Joe User
הזן ביטוי סיסמה של GRID עבור זהות זו: XXXXXXX
יצירת פרוקסי ................................ בוצע
ה-proxy שלך תקף עד: יום ה' 18 במרץ 03:48:05 2010

כדי ליצור פרוקסי חזק יותר שנמשך רק 8 שעות, השתמש ב- -שעה (ות ו -ביטים
אפשרויות שורת הפקודה ל grid-proxy-init. לדוגמה:

% grid-proxy-init -שעות 8 -bits 4096
הזהות שלך: /DC=org/DC=example/CN=Joe User
הזן ביטוי סיסמה של GRID עבור זהות זו: XXXXXXX
יצירת פרוקסי ................................ בוצע
ה-proxy שלך תקף עד: יום ה' 17 במרץ 23:48:05 2010

הסביבה

משתני הסביבה הבאים משפיעים על הביצוע של grid-proxy-init:

X509_USER_CERT
נתיב לאישור לשימוש כמנפיק של ה-proxy החדש.

X509_USER_KEY
נתיב למפתח שבו יש להשתמש כדי לחתום על ה-proxy החדש.

X509_CERT_DIR
נתיב לספרייה המכילה אישורים מהימנים ומדיניות חתימה.

השתמש ב-grid-proxy-init באינטרנט באמצעות שירותי onworks.net