grid-proxy-init - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

grid-proxy-init - ສ້າງໃບຮັບຮອງພຣັອກຊີໃໝ່

ສະຫຼຸບສັງລວມ

grid-proxy-init -ຊ່ວຍ | - ການ​ນໍາ​ໃຊ້ | - ສະ​ບັບ​

grid-proxy-init [ຕົວເລືອກ]

ລາຍລະອຽດ

ໄດ້ grid-proxy-init ໂຄງການສ້າງໃບຢັ້ງຢືນພຣັອກຊີ X.509 ທີ່ມາຈາກປະຈຸບັນ
ໄຟລ໌ໃບຢັ້ງຢືນທີ່ມີຢູ່. ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄໍາສັ່ງນີ້ສ້າງ a
url="http://www.ietf.org/rfc/rfc3820.txt"> RFC 3820 ໃບຢັ້ງຢືນຕົວແທນທີ່ມີ 1024
ປຸ່ມບິດ, ໃຊ້ໄດ້ເປັນເວລາ 12 ຊົ່ວໂມງ, ໃນໄຟລ໌ທີ່ມີຊື່ວ່າ /tmp/x509up_u'UID'. ຕົວເລືອກເສັ້ນຄໍາສັ່ງແລະ
ຕົວແປສະພາບແວດລ້ອມສາມາດດັດແປງຮູບແບບ, ຄວາມເຂັ້ມແຂງ, ຕະຫຼອດຊີວິດ, ແລະສະຖານທີ່ຂອງ
ສ້າງໃບຢັ້ງຢືນຕົວແທນ.

ໃບຢັ້ງຢືນຕົວແທນຂອງ X.509 ແມ່ນໃບຢັ້ງຢືນທີ່ມີອາຍຸສັ້ນ, ໂດຍປົກກະຕິແລ້ວແມ່ນເຊັນໂດຍຕົວຕົນຂອງຜູ້ໃຊ້
ໃບຢັ້ງຢືນ ຫຼືໃບຢັ້ງຢືນຕົວແທນອື່ນ. ກຸນແຈທີ່ກ່ຽວຂ້ອງກັບໃບຢັ້ງຢືນຕົວແທນແມ່ນ
ບໍ່ໄດ້ເຂົ້າລະຫັດລັບ, ດັ່ງນັ້ນແອັບພລິເຄຊັນສາມາດກວດສອບຄວາມຖືກຕ້ອງໂດຍໃຊ້ຕົວຕົນຂອງພຣັອກຊີໂດຍບໍ່ມີການສະຫນອງ a
ວະລີຜ່ານ.

ໃບຢັ້ງຢືນຕົວແທນໃຫ້ທາງເລືອກທີ່ສະດວກຕໍ່ການໃສ່ລະຫັດຜ່ານຢ່າງຕໍ່ເນື່ອງ, ແຕ່
ຍັງມີຄວາມປອດໄພໜ້ອຍກວ່າໃບຢັ້ງຢືນຄວາມປອດໄພປົກກະຕິຂອງຜູ້ໃຊ້. ເພາະສະນັ້ນ, ພວກເຂົາຄວນ
ສະເຫມີໃຫ້ຜູ້ໃຊ້ສາມາດອ່ານໄດ້ເທົ່ານັ້ນ (ອັນນີ້ຖືກບັງຄັບໃຊ້ໂດຍຫ້ອງສະຫມຸດ GSI), ແລະຄວນຈະເປັນ
ລຶບອອກຫຼັງຈາກພວກມັນບໍ່ຈຳເປັນອີກຕໍ່ໄປ.

ສະບັບພາສາຂອງໂຄງການນີ້ grid-proxy-init ສະຫນັບສະຫນູນສາມຮູບແບບຕົວແທນທີ່ແຕກຕ່າງກັນ: ຕົວແທນເກົ່າ
ຮູບແບບທີ່ໃຊ້ໃນການເປີດຕົວຊຸດເຄື່ອງມື Globus ຈົນເຖິງເວີຊັນ 2.4.x, ສະບັບຮ່າງ IETF
ເວີຊັນຂອງໂປຣໄຟລ໌ໃບຮັບຮອງພຣັອກຊີ X.509 ທີ່ໃຊ້ໃນ Globus Toolkit 3.0.x ແລະ 3.2.x, ແລະ
ໂປຣໄຟລ໌ RFC 3820 ທີ່ໃຊ້ໃນ Globus Toolkit ເວີຊັນ 4.0.x ແລະ 4.2.x. ໂດຍຄ່າເລີ່ມຕົ້ນ, ສະບັບນີ້
of grid-proxy-init ສ້າງພຣັອກຊີທີ່ສອດຄ່ອງກັບ RFC 3820. ເພື່ອສ້າງຕົວແທນທີ່ເຂົ້າກັນໄດ້ກັບ
ສະບັບເກົ່າຂອງຊຸດເຄື່ອງມື Globus, ໃຫ້ໃຊ້ -ເກົ່າ or - ຮ່າງ ຕົວເລືອກແຖວຄໍາສັ່ງ.

OPTIONS

ຊຸດເຕັມຂອງທາງເລືອກແຖວຄໍາສັ່ງທີ່ຈະ grid-proxy-init ແມ່ນ:

- ຊ່ວຍ​ເຫຼືອ​, - ການ​ນໍາ​ໃຊ້​
ສະແດງຕົວເລືອກແຖວຄໍາສັ່ງເພື່ອ grid-proxy-init.

-ການປ່ຽນແປງ
ສະ​ແດງ​ຈໍາ​ນວນ​ສະ​ບັບ​ຂອງ​ grid-proxy-init ຄໍາສັ່ງ.

-ແມງໄມ້
ສະແດງຂໍ້ມູນກ່ຽວກັບເສັ້ນທາງໄປຫາໃບຢັ້ງຢືນ ແລະກະແຈທີ່ໃຊ້ເພື່ອສ້າງ
ໃບຮັບຮອງຕົວແທນ, ເສັ້ນທາງໄປຫາໄດເລກະທໍລີໃບຢັ້ງຢືນທີ່ເຊື່ອຖືໄດ້, ແລະຄວາມຜິດພາດ verbose
ຂໍ້ຄວາມ.

-q
ສະກັດກັ້ນຜົນຜະລິດທັງຫມົດຈາກ grid-proxy-init ຍົກ​ເວັ້ນ​ສໍາ​ລັບ​ການ​ກະ​ຕຸ້ນ​ປະ​ໂຫຍກ​ຜ່ານ​.

- ກວດ​ສອບ​
ດໍາເນີນການກວດສອບຄວາມຖືກຕ້ອງຂອງລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນຢູ່ໃນຕົວແທນທີ່ສ້າງຂຶ້ນ.

-ຖືກຕ້ອງ ຊົ່ວໂມງ: ນາທີ, -ຊົ່ວໂມງ ຊົ່ວໂມງ
ສ້າງໃບຢັ້ງຢືນທີ່ຖືກຕ້ອງສໍາລັບ ຊົ່ວໂມງ ຊົ່ວໂມງ ແລະ ນາທີ ນາທີ. ຖ້າ​ບໍ່
ລະບຸໄວ້, ຄ່າເລີ່ມຕົ້ນຂອງສິບສອງຊົ່ວໂມງຖືກນໍາໃຊ້.

- ໃບຢັ້ງຢືນ ໃບຢັ້ງຢືນ, - ກຸນແຈ ຄີໄຟລ໌
ສ້າງໃບຢັ້ງຢືນຕົວແທນທີ່ເຊັນໂດຍໃບຢັ້ງຢືນທີ່ຢູ່ໃນ ໃບຢັ້ງຢືນ ການ​ນໍາ​ໃຊ້​ທີ່​ສໍາ​ຄັນ​
ຢູ່ໃນ ຄີໄຟລ໌. ຖ້າບໍ່ໄດ້ລະບຸໃບຢັ້ງຢືນມາດຕະຖານ ແລະລະຫັດຈະຖືກໃຊ້.
ອັນນີ້ overrides ຄ່າຂອງຕົວແປສະພາບແວດລ້ອມທີ່ອະທິບາຍຂ້າງລຸ່ມນີ້.

-certdir CERTDIR
ຄົ້ນຫາ CERTDIR ສໍາລັບໃບຢັ້ງຢືນທີ່ເຊື່ອຖືໄດ້ຖ້າຫາກວ່າການກວດສອບໃບຢັ້ງຢືນຕົວແທນ. ຖ້າ​ບໍ່
ລະບຸໄວ້, ເສັ້ນທາງການຊອກຫາໃບຢັ້ງຢືນທີ່ເຊື່ອຖືໄດ້ໃນຕອນຕົ້ນແມ່ນຖືກນໍາໃຊ້. ນີ້ overrides ໄດ້
ຄ່າຂອງຕົວແປສະພາບແວດລ້ອມ X509_CERT_DIR.

- ອອກ PROXYPATH
ຂຽນໄຟລ໌ໃບຢັ້ງຢືນຕົວແທນທີ່ສ້າງຂຶ້ນໃສ່ PROXYPATH ແທນທີ່ຈະເປັນເສັ້ນທາງເລີ່ມຕົ້ນຂອງ
/tmp/x509up_u'UID'.

- ບິດ ກະຕ່າ
ເມື່ອສ້າງໃບຢັ້ງຢືນຕົວແທນ, ໃຫ້ໃຊ້ a ກະຕ່າ ປຸ່ມບິດແທນຄ່າເລີ່ມຕົ້ນ
ປຸ່ມ 1024-ບິດ.

- ນະ​ໂຍ​ບາຍ​ ເອກະສານນະໂຍບາຍ
ເພີ່ມຂໍ້ມູນນະໂຍບາຍໃບຮັບຮອງທີ່ອະທິບາຍໄວ້ໃນ ເອກະສານນະໂຍບາຍ ເປັນ ProxyCertInfo X.509
ສ່ວນຂະຫຍາຍໄປຫາໃບຢັ້ງຢືນຕົວແທນທີ່ສ້າງຂຶ້ນ.

-pl ນະໂຍບາຍ-OID, - ນະ​ໂຍ​ບາຍ​ພາ​ສາ​ ນະໂຍບາຍ-OID
ຕັ້ງຄ່າຕົວລະບຸພາສານະໂຍບາຍຂອງຂໍ້ມູນນະໂຍບາຍທີ່ລະບຸໄວ້ໂດຍ - ນະ​ໂຍ​ບາຍ​
ທາງເລືອກແຖວຄໍາສັ່ງກັບ OID ທີ່ລະບຸໄວ້ໂດຍ ນະໂຍບາຍ-OID string

- ຄວາມ​ຍາວ​ຂອງ​ເສັ້ນ​ທາງ​ ສູງສຸດ
ກໍານົດຄວາມຍາວສູງສຸດຂອງລະບົບຕ່ອງໂສ້ຂອງຕົວແທນທີ່ສາມາດຖືກສ້າງຂື້ນໂດຍການຜະລິດ
ຕົວແທນໃຫ້ ສູງສຸດ. ຖ້າບໍ່ໄດ້ຕັ້ງ, ຄ່າເລີ່ມຕົ້ນຂອງຄວາມຍາວຕ່ອງໂສ້ພຣັອກຊີທີ່ບໍ່ຈໍາກັດແມ່ນຖືກນໍາໃຊ້.

-pwstdin
ອ່ານວະລີຜ່ານຂອງກະແຈສ່ວນຕົວຈາກການປ້ອນຂໍ້ມູນມາດຕະຖານແທນທີ່ຈະອ່ານການປ້ອນຂໍ້ມູນຈາກ
tty ການ​ຄວບ​ຄຸມ​. ນີ້ແມ່ນເປັນປະໂຫຍດໃນເວລາທີ່ຂຽນສະຄິບ grid-proxy-init.

- ຈໍາ​ກັດ​
ສ້າງຕົວແທນຈໍາກັດ. ໂດຍທົ່ວໄປແລ້ວ ຕົວແທນຈຳກັດແມ່ນປະຕິເສດໂດຍການສ້າງຂະບວນການ
ການບໍລິການ, ແຕ່ອາດຈະຖືກນໍາໃຊ້ເພື່ອອະນຸຍາດກັບການບໍລິການອື່ນໆ.

- ເອ​ກະ​ລາດ​
ສ້າງຕົວແທນເອກະລາດ. ຕົວແທນເອກະລາດບໍ່ໄດ້ຖືກຖືວ່າເປັນການປອມຕົວ
ຕົວແທນແຕ່ເປັນຕົວຕົນແຍກຕ່າງຫາກສໍາລັບຈຸດປະສົງການອະນຸຍາດ.

- ຮ່າງ
ສ້າງພຣັອກຊີສະບັບຮ່າງ IETF ແທນທີ່ຈະເປັນພຣັອກຊີ RFC 3280 ມາດຕະຖານ. ປະເພດນີ້
ຂອງພຣັອກຊີໃຊ້ຕົວລະບຸນະໂຍບາຍພຣັອກຊີທີ່ບໍ່ໄດ້ມາດຕະຖານ. ນີ້ອາດຈະເປັນປະໂຫຍດສໍາລັບ
ການກວດສອບຄວາມຖືກຕ້ອງດ້ວຍຊຸດເຄື່ອງມື Globus ລຸ້ນເກົ່າ.

-ເກົ່າ
ສ້າງພຣັອກຊີແບບເກົ່າແທນທີ່ຈະເປັນພຣັອກຊີທີ່ປະຕິບັດຕາມ RFC 3280 ເລີ່ມຕົ້ນ. ປະເພດນີ້
ຕົວແທນໃຊ້ວິທີການທີ່ບໍ່ແມ່ນມາດຕະຖານທີ່ຊີ້ໃຫ້ເຫັນວ່າໃບຢັ້ງຢືນແມ່ນຕົວແທນແລະ
ບໍ່ວ່າຈະມີຈໍາກັດ. ນີ້ອາດຈະເປັນປະໂຫຍດສໍາລັບການພິສູດຢືນຢັນກັບສະບັບເກົ່າຂອງ
ເຄື່ອງມື Globus.

-rfc
ສ້າງໃບຢັ້ງຢືນພຣັອກຊີທີ່ສອດຄ່ອງກັບ RFC 3820. ນີ້ແມ່ນຄ່າເລີ່ມຕົ້ນຂອງລຸ້ນນີ້
of grid-proxy-init.

ຕົວຢ່າງ

ເພື່ອສ້າງພຣັອກຊີທີ່ມີໄລຍະເວລາ ແລະຮູບແບບເລີ່ມຕົ້ນ, ດໍາເນີນການ grid-proxy-init ໂຄງການ
ໂດຍບໍ່ມີການໂຕ້ຖຽງ. ຍົກ​ຕົວ​ຢ່າງ:

% grid-proxy-init
ຕົວຕົນຂອງເຈົ້າ: /DC=org/DC=example/CN=Joe User
ໃສ່ວະລີຜ່ານ GRID ສໍາລັບຕົວຕົນນີ້: XXXXXXX
ການສ້າງພຣັອກຊີ..................................ສຳເລັດແລ້ວ
ຕົວແທນຂອງເຈົ້າແມ່ນໃຊ້ໄດ້ຈົນຮອດ: Thu Mar 18 03:48:05 2010

ເພື່ອສ້າງພຣັອກຊີທີ່ແຂງແຮງກວ່າທີ່ມີອາຍຸພຽງແຕ່ 8 ຊົ່ວໂມງ, ໃຫ້ໃຊ້ -ຊົ່ວໂມງ ແລະ - ບິດ
ທາງເລືອກແຖວຄໍາສັ່ງທີ່ຈະ grid-proxy-initທີ່ຢູ່ ຍົກ​ຕົວ​ຢ່າງ:

% grid-proxy-init -hours 8 -bits 4096
ຕົວຕົນຂອງເຈົ້າ: /DC=org/DC=example/CN=Joe User
ໃສ່ວະລີຜ່ານ GRID ສໍາລັບຕົວຕົນນີ້: XXXXXXX
ການສ້າງພຣັອກຊີ..................................ສຳເລັດແລ້ວ
ຕົວແທນຂອງເຈົ້າແມ່ນໃຊ້ໄດ້ຈົນຮອດ: Thu Mar 17 23:48:05 2010

ENVIRONMENT

ຕົວແປສະພາບແວດລ້ອມຕໍ່ໄປນີ້ຜົນກະທົບຕໍ່ການປະຕິບັດຂອງ grid-proxy-init:

X509_USER_CERT
ເສັ້ນທາງໄປຫາໃບຢັ້ງຢືນເພື່ອໃຊ້ເປັນຜູ້ອອກຕົວແທນໃໝ່.

X509_USER_KEY
ເສັ້ນທາງໄປຫາກະແຈເພື່ອໃຊ້ເພື່ອເຊັນຊື່ຕົວແທນໃໝ່.

X509_CERT_DIR
ເສັ້ນທາງໄປຫາໄດເລກະທໍລີທີ່ມີໃບຢັ້ງຢືນທີ່ເຊື່ອຖືໄດ້ແລະນະໂຍບາຍການລົງນາມ.

ໃຊ້ grid-proxy-init ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net