ນີ້ແມ່ນຄໍາສັ່ງ myproxy-retrieve ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍໆບ່ອນເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
myproxy-retrieve - ດຶງຂໍ້ມູນປະຈໍາຕົວຂອງ end-entity
ສະຫຼຸບສັງລວມ
myproxy-retrieve [ ທາງເລືອກໃນການ ]
ລາຍລະອຽດ
ໄດ້ myproxy-retrieve ຄໍາສັ່ງດຶງຂໍ້ມູນປະຈໍາຕົວໂດຍກົງຈາກ myproxy-ເຊີບເວີ(8)
ທີ່ເກັບໄວ້ໃນເມື່ອກ່ອນໂດຍໃຊ້ myproxy-init(1) ຫຼື myproxy-store(1). ບໍ່ມັກ myproxy-
ເຂົ້າສູ່ລະບົບ(1), ຄໍາສັ່ງນີ້ໂອນລະຫັດສ່ວນຕົວໃນ repository ໂດຍຜ່ານເຄືອຂ່າຍ (ຫຼາຍກວ່າ
ຊ່ອງທາງສ່ວນຕົວ). ເພື່ອໃຫ້ໄດ້ຮັບໃບຢັ້ງຢືນຕົວແທນ, ພວກເຮົາແນະນໍາໃຫ້ໃຊ້ myproxy-logon(1)
ແທນທີ່ຈະເປັນ.
ໃນໂຫມດເລີ່ມຕົ້ນ, ຄໍາສັ່ງເຕືອນສໍາລັບປະໂຫຍກຜ່ານທີ່ກ່ຽວຂ້ອງກັບ
ຂໍ້ມູນປະຈຳຕົວທີ່ຈະຖືກດຶງມາ ແລະເກັບຮັກສາຂໍ້ມູນປະຈຳຕົວທີ່ຖອດຖອນໄດ້ໃນສະຖານທີ່ມາດຕະຖານ (
~/.globus/usercert.pem ແລະ ~/.globus/userkey.pem). ຈາກນັ້ນທ່ານສາມາດແລ່ນໄດ້ grid-proxy-init to
ສ້າງຂໍ້ມູນປະຈໍາຕົວຕົວແທນຈາກຂໍ້ມູນປະຈໍາຕົວທີ່ດຶງມາ.
OPTIONS
-ຊ, - ຊ່ວຍ
ສະແດງຂໍ້ຄວາມການນຳໃຊ້ຄຳສັ່ງ ແລະອອກ.
-u, -- ການນໍາໃຊ້
ສະແດງຂໍ້ຄວາມການນຳໃຊ້ຄຳສັ່ງ ແລະອອກ.
- ໃນ, -- verbose
ເປີດໃຊ້ຜົນການດີບັ໊ກ verbose ໄປຫາ terminal.
-V, - ການປ່ຽນແປງ
ສະແດງຂໍ້ມູນສະບັບ ແລະອອກ.
-s ຊື່ເຈົ້າພາບ[:ພອດ], --pshost ຊື່ເຈົ້າພາບ[:ພອດ]
ລະບຸຊື່ໂຮດຂອງ myproxy-server(s). ຊື່ເຈົ້າພາບຫຼາຍອັນ, ແຕ່ລະຄົນ
ຊື່ໂຮສເປັນທາງເລືອກຕາມດ້ວຍ ':' ແລະໝາຍເລກພອດ, ອາດຈະຖືກລະບຸໄວ້ໃນເຄື່ອງໝາຍຈຸດ-
ລາຍການແຍກອອກ. ທາງເລືອກນີ້ແມ່ນຕ້ອງການຖ້າຫາກວ່າ MYPROXY_SERVER ຕົວແປສິ່ງແວດລ້ອມ
ບໍ່ໄດ້ກໍານົດ. ຖ້າລະບຸ, ທາງເລືອກນີ້ overrides MYPROXY_SERVER ສະພາບແວດລ້ອມ
ຕົວແປ. ຖ້າຫມາຍເລກພອດຖືກລະບຸດ້ວຍ hostname, ມັນຈະ override -p
ທາງເລືອກເຊັ່ນດຽວກັນກັບ MYPROXY_SERVER_PORT ຕົວແປສະພາບແວດລ້ອມສໍາລັບເຈົ້າພາບນັ້ນ.
-p ທ່າເຮືອ, --psport port
ລະບຸໝາຍເລກຜອດ TCP ຂອງ myproxy-ເຊີບເວີ(8). ຄ່າເລີ່ມຕົ້ນ: 7512
-l ຊື່ຜູ້ໃຊ້, --ຊື່ຜູ້ໃຊ້ ຊື່ຜູ້ໃຊ້
ລະບຸບັນຊີ MyProxy ພາຍໃຕ້ທີ່ຂໍ້ມູນປະຈໍາຕົວທີ່ຈະດຶງຂໍ້ມູນຖືກເກັບໄວ້. ໂດຍ
default, ຄໍາສັ່ງໃຊ້ຄ່າຂອງ LOGNAME ສະພາບແວດລ້ອມປ່ຽນແປງ. ໃຊ້ນີ້
ທາງເລືອກໃນການລະບຸຊື່ຜູ້ໃຊ້ບັນຊີອື່ນຢູ່ໃນເຊີບເວີ MyProxy. MyProxy
ຊື່ຜູ້ໃຊ້ບໍ່ຈໍາເປັນຕ້ອງກົງກັບຊື່ຜູ້ໃຊ້ Unix ທີ່ແທ້ຈິງ.
-d, --dn_as_ຊື່ຜູ້ໃຊ້
ໃຊ້ຫົວຂໍ້ໃບຢັ້ງຢືນ (DN) ເປັນຊື່ຜູ້ໃຊ້ເລີ່ມຕົ້ນ, ແທນທີ່ຈະເປັນ LOGNAME
ສະພາບແວດລ້ອມປ່ຽນແປງ. ເມື່ອໃຊ້ກັບ -a ທາງເລືອກ, ຫົວຂໍ້ໃບຢັ້ງຢືນການຂອງ
ໃບຢັ້ງຢືນການອະນຸຍາດຖືກນໍາໃຊ້. ຖ້າບໍ່ດັ່ງນັ້ນ, ວິຊາໃບຢັ້ງຢືນຂອງ
ຂໍ້ມູນປະຈໍາຕົວເລີ່ມຕົ້ນຖືກໃຊ້.
-t ຊົ່ວໂມງ, --proxy_lifetime ຊົ່ວໂມງ
ລະບຸອາຍຸຂອງຂໍ້ມູນປະຈໍາຕົວທີ່ດຶງມາຈາກ myproxy-ເຊີບເວີ(8) ການນໍາໃຊ້
ຂໍ້ມູນປະຈຳຕົວທີ່ເກັບໄວ້. ໄລຍະເວລາຊີວິດຜົນໄດ້ຮັບແມ່ນສັ້ນກວ່າຂອງຄໍາຮ້ອງຂໍ
ຕະຫຼອດຊີວິດແລະອາຍຸການລະບຸໄວ້ໃນເວລາທີ່ຂໍ້ມູນປະຈໍາໄດ້ຖືກເກັບຮັກສາໄວ້ໂດຍໃຊ້ myproxy-
ໃນມັນ(1). ຄ່າເລີ່ມຕົ້ນ: 12 ຊົ່ວໂມງ
-c ຊື່ເອກະສານ, --certfile ຊື່ເອກະສານ
ລະບຸຊື່ໄຟລ໌ຂອງບ່ອນທີ່ໃບຢັ້ງຢືນຈະຖືກເກັບໄວ້.
-y ຊື່ເອກະສານ, --keyfile ຊື່ເອກະສານ
ລະບຸຊື່ໄຟລ໌ຂອງບ່ອນທີ່ລະຫັດສ່ວນຕົວຈະຖືກເກັບໄວ້.
-a ແຟ້ມ, --ການອະນຸຍາດ ເອກະສານ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸຂໍ້ມູນປະຈຳຕົວທີ່ມີຢູ່ແລ້ວ ແລະຖືກຕ້ອງທີ່ທ່ານຕ້ອງການຕໍ່ອາຍຸ.
ການຕໍ່ອາຍຸໃບຢັ້ງຢືນໂດຍທົ່ວໄປແລ້ວຮຽກຮ້ອງໃຫ້ມີການພິສູດຢືນຢັນສອງຢ່າງໂດຍອີງໃສ່ໃບຢັ້ງຢືນ.
ລູກຄ້າຢັ້ງຢືນຕົວຕົນຂອງມັນ, ໂດຍໃຊ້ໃບຢັ້ງຢືນໃນມາດຕະຖານ
ສະຖານທີ່ຫຼືກໍານົດໂດຍ X509_USER_PROXY or X509_USER_CERT ແລະ X509_USER_KEY in
ນອກເໜືອໄປຈາກການກວດສອບຄວາມຖືກຕ້ອງກັບຂໍ້ມູນປະຈຳຕົວທີ່ມີຢູ່ແລ້ວ, ໃນສະຖານທີ່ທີ່ລະບຸໄວ້
ໂດຍທາງເລືອກນີ້, ມັນຕ້ອງການຕໍ່ອາຍຸ.
-k ຊື່, --ຊື່ສາມັນ ຊື່
ລະບຸຊື່ຂອງຂໍ້ມູນປະຈໍາຕົວທີ່ຈະເອົາມາ ຫຼືຕໍ່ໃໝ່.
-S, --stdin_pass
ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄໍາສັ່ງຈະເຕືອນສໍາລັບ passphrase ແລະອ່ານ passphrase ຈາກ
tty ການເຄື່ອນໄຫວ. ເມື່ອດໍາເນີນການຄໍາສັ່ງທີ່ບໍ່ໂຕ້ຕອບ, ອາດຈະບໍ່ມີຄວາມກ່ຽວຂ້ອງ
tty. ການລະບຸທາງເລືອກນີ້ບອກຄໍາສັ່ງໃຫ້ອ່ານ passphrases ຈາກມາດຕະຖານ
ການປ້ອນຂໍ້ມູນໂດຍບໍ່ມີການກະຕຸ້ນເຕືອນຫຼືການຢືນຢັນ.
-T, -- Trustroots
ດຶງເອົາໄດເລກະທໍລີໃບຮັບຮອງ CA ຈາກເຊີບເວີ (ຖ້າມີ) ເພື່ອເກັບໄວ້ໃນ
ສະຖານທີ່ລະບຸໄວ້ໂດຍ X509_CERT_DIR ສະພາບແວດລ້ອມປ່ຽນແປງໄດ້ຖ້າຕັ້ງ ຫຼື /etc/grid-
ຄວາມປອດໄພ/ໃບຢັ້ງຢືນ ຖ້າແລ່ນເປັນຮາກຫຼື ~/.globus/certificates ຖ້າແລ່ນເປັນ
ບໍ່ແມ່ນຮາກ.
-n, --no_passphrase
ຢ່າເຕືອນສໍາລັບວະລີຜ່ານຂໍ້ມູນປະຈໍາຕົວ. ໃຊ້ວິທີອື່ນເພື່ອກວດສອບຄວາມຖືກຕ້ອງ,
ເຊັ່ນ: ປີ້ Kerberos ຫຼື ໃບຮັບຮອງ X.509.
ອອກ STATUS
0 ໃນຄວາມສໍາເລັດ, >0 ໃນຄວາມຜິດພາດ
ENVIRONMENT
GLOBUS_GSSAPI_NAME_COMPATIBILITY
ລູກຄ້ານີ້ຈະ, ໂດຍຄ່າເລີ່ມຕົ້ນ, ດໍາເນີນການຊອກຫາ DNS ກັບຄືນເພື່ອກໍານົດ FQHN
(ຊື່ເຈົ້າພາບທີ່ມີຄຸນວຸດທິຢ່າງເຕັມທີ່) ເພື່ອໃຊ້ໃນການກວດສອບຕົວຕົນຂອງເຄື່ອງແມ່ຂ່າຍໂດຍ
ການກວດສອບ FQHN ຕໍ່ກັບ CN ໃນໃບຢັ້ງຢືນຂອງເຄື່ອງແມ່ຂ່າຍ. ຕັ້ງຄ່າຕົວແປນີ້ເປັນ
STRICT_RFC2818 ຈະເຮັດໃຫ້ການຄົ້ນຫາ reverse-DNS ບໍ່ຖືກປະຕິບັດ ແລະຜູ້ໃຊ້-
ຊື່ທີ່ລະບຸເພື່ອໃຊ້ແທນ. ການຕັ້ງຄ່າຕົວແປນີ້ຈະຖືກລະເລີຍຖ້າ
MYPROXY_SERVER_DN (ອະທິບາຍຕໍ່ມາ) ຖືກກໍານົດ.
MYPROXY_SERVER
ລະບຸຊື່ເຈົ້າພາບທີ່ myproxy-ເຊີບເວີ(8) ກໍາລັງແລ່ນ. ຫຼາຍ
ຊື່ເຈົ້າພາບສາມາດຖືກລະບຸໄວ້ໃນລາຍການທີ່ແຍກດ້ວຍເຄື່ອງໝາຍຈຸດດ້ວຍແຕ່ລະຊື່ໂຮດເປັນທາງເລືອກ
ຕິດຕາມດ້ວຍ ':' ແລະໝາຍເລກພອດ. ຕົວແປສະພາບແວດລ້ອມນີ້ສາມາດຖືກນໍາໃຊ້ໃນສະຖານທີ່
ຂອງ -s ທາງເລືອກ.
MYPROXY_SERVER_PORT
ລະບຸພອດທີ່ myproxy-ເຊີບເວີ(8) ກໍາລັງແລ່ນ. ສະພາບແວດລ້ອມນີ້
ຕົວແປສາມາດຖືກນໍາໃຊ້ແທນທີ່ -p ທາງເລືອກ.
MYPROXY_SERVER_DN
ລະບຸຊື່ທີ່ໂດດເດັ່ນ (DN) ຂອງ myproxy-ເຊີບເວີ(8). ລູກຄ້າ MyProxy ທັງໝົດ
ໂປຣແກຣມກວດສອບຕົວຕົນຂອງເຊີບເວີ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊີບເວີ MyProxy ແລ່ນດ້ວຍ
host credentials, ດັ່ງນັ້ນໂຄງການລູກຄ້າ MyProxy ຄາດຫວັງວ່າເຄື່ອງແມ່ຂ່າຍຈະມີ
ຊື່ທີ່ໂດດເດັ່ນດ້ວຍ "/CN=host/ " ຫຼື "/CN=myproxy/ " ຫຼື "/CN= "
(ບ່ອນ ແມ່ນຊື່ໂຮດທີ່ມີຄຸນສົມບັດຄົບຖ້ວນຂອງເຊີບເວີ). ຖ້າເຄື່ອງແມ່ຂ່າຍແມ່ນ
ແລ່ນກັບບາງ DN ອື່ນໆ, ທ່ານສາມາດກໍານົດຕົວແປສະພາບແວດລ້ອມນີ້ເພື່ອບອກ
ລູກຄ້າ MyProxy ຍອມຮັບທາງເລືອກ DN. ຍັງເບິ່ງ
GLOBUS_GSSAPI_NAME_COMPATIBILITY ຂ້າງເທິງ.
MYPROXY_TCP_PORT_RANGE
ລະບຸຂອບເຂດຂອງຕົວເລກພອດທີ່ຖືກຕ້ອງໃນຮູບແບບ "min,max" ສໍາລັບຝ່າຍລູກຄ້າ
ຂອງການເຊື່ອມຕໍ່ເຄືອຂ່າຍກັບເຄື່ອງແມ່ຂ່າຍ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ລູກຄ້າຈະຜູກມັດກັບໃດໆ
ພອດທີ່ມີຢູ່. ໃຊ້ຕົວແປສະພາບແວດລ້ອມນີ້ເພື່ອຈໍາກັດພອດທີ່ໃຊ້ກັບ a
ໄລຍະທີ່ອະນຸຍາດໂດຍ firewall ຂອງທ່ານ. ຖ້າບໍ່ໄດ້ຕັ້ງ, MyProxy ຈະປະຕິບັດຕາມການຕັ້ງຄ່າຂອງ
GLOBUS_TCP_PORT_RANGE environment variable
X509_USER_CERT
ລະບຸສະຖານທີ່ທີ່ບໍ່ແມ່ນມາດຕະຖານສໍາລັບໃບຢັ້ງຢືນທີ່ຈະໃຊ້ສໍາລັບການພິສູດຢືນຢັນ
ການ myproxy-ເຊີບເວີ(8). ນອກຈາກນີ້ຍັງລະບຸສະຖານທີ່ສໍາລັບບ່ອນທີ່ເອົາມາ
ໃບຮັບຮອງຈະຖືກເກັບໄວ້ເວັ້ນເສຍແຕ່ວ່າ -c ທາງເລືອກແມ່ນໃຫ້.
X509_USER_KEY
ລະບຸສະຖານທີ່ບໍ່ໄດ້ມາດຕະຖານສໍາລັບກະແຈສ່ວນຕົວທີ່ຈະໃຊ້ສໍາລັບການພິສູດຢືນຢັນ
ການ myproxy-ເຊີບເວີ(8). ນອກຈາກນີ້ຍັງລະບຸສະຖານທີ່ສໍາລັບບ່ອນທີ່ເອົາມາ
ກະແຈສ່ວນຕົວຈະຖືກເກັບໄວ້ເວັ້ນເສຍແຕ່ວ່າ -y ທາງເລືອກແມ່ນໃຫ້.
X509_USER_PROXY
ລະບຸສະຖານທີ່ທີ່ບໍ່ແມ່ນມາດຕະຖານສໍາລັບຂໍ້ມູນປະຈໍາຕົວຂອງຕົວແທນທີ່ຈະໃຊ້ສໍາລັບ
ການກວດສອບການ myproxy-ເຊີບເວີ(8).
X509_CERT_DIR
ລະບຸສະຖານທີ່ທີ່ບໍ່ແມ່ນມາດຕະຖານສໍາລັບໄດເລກະທໍລີໃບຮັບຮອງ CA.
AUTHORS
ເບິ່ງ http://grid.ncsa.illinois.edu/myproxy/about ສໍາລັບບັນຊີລາຍຊື່ຂອງຜູ້ຂຽນ MyProxy.
ໃຊ້ myproxy-retrieve ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net
