grid-proxy-init - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

grid-proxy-init - ഒരു പുതിയ പ്രോക്സി സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക

സിനോപ്സിസ്

ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് -സഹായം | -ഉപയോഗം | -പതിപ്പ്

ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് [ഓപ്ഷനുകൾ]

വിവരണം

ദി ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് പ്രോഗ്രാം നിലവിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ X.509 പ്രോക്സി സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കുന്നു
ലഭ്യമായ സർട്ടിഫിക്കറ്റ് ഫയലുകൾ. സ്ഥിരസ്ഥിതിയായി, ഈ കമാൻഡ് സൃഷ്ടിക്കുന്നു a
url="http://www.ietf.org/rfc/rfc3820.txt">RFC 3820 1024 ഉള്ള പ്രോക്സി സർട്ടിഫിക്കറ്റ്
/tmp/x12up_u'UID' എന്ന പേരിലുള്ള ഫയലിൽ ബിറ്റ് കീ, 509 മണിക്കൂർ സാധുതയുള്ളതാണ്. കമാൻഡ്-ലൈൻ ഓപ്ഷനുകൾ കൂടാതെ
പരിസ്ഥിതി വേരിയബിളുകൾക്ക് ഫോർമാറ്റ്, ശക്തി, ആയുസ്സ്, സ്ഥാനം എന്നിവ പരിഷ്കരിക്കാനാകും
സൃഷ്ടിച്ച പ്രോക്സി സർട്ടിഫിക്കറ്റ്.

X.509 പ്രോക്സി സർട്ടിഫിക്കറ്റുകൾ ഹ്രസ്വകാല സർട്ടിഫിക്കറ്റുകളാണ്, സാധാരണയായി ഒരു ഉപയോക്താവിന്റെ ഐഡന്റിറ്റി ഒപ്പിട്ട
സർട്ടിഫിക്കറ്റ് അല്ലെങ്കിൽ മറ്റൊരു പ്രോക്സി സർട്ടിഫിക്കറ്റ്. ഒരു പ്രോക്സി സർട്ടിഫിക്കറ്റുമായി ബന്ധപ്പെട്ട കീ
എൻക്രിപ്റ്റ് ചെയ്യാത്തതിനാൽ, a നൽകാതെ തന്നെ ഒരു പ്രോക്സി ഐഡന്റിറ്റി ഉപയോഗിച്ച് ആപ്ലിക്കേഷനുകൾക്ക് പ്രാമാണീകരിക്കാൻ കഴിയും
പാസ് വാക്യം.

പാസ്‌വേഡുകൾ നിരന്തരം നൽകുന്നതിന് പ്രോക്സി സർട്ടിഫിക്കറ്റുകൾ സൗകര്യപ്രദമായ ഒരു ബദൽ നൽകുന്നു, പക്ഷേ
ഉപയോക്താവിന്റെ സാധാരണ സുരക്ഷാ ക്രെഡൻഷ്യലിനേക്കാൾ സുരക്ഷിതവും കുറവാണ്. അതിനാൽ, അവർ ചെയ്യണം
എല്ലായ്‌പ്പോഴും ഉപയോക്താക്കൾക്ക് വായിക്കാവുന്നതായിരിക്കുക (ഇത് നടപ്പിലാക്കുന്നത് GSI ലൈബ്രറികൾ) ആയിരിക്കണം
അവ ആവശ്യമില്ലാത്തതിന് ശേഷം ഇല്ലാതാക്കി.

ഈ പതിപ്പ് ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് മൂന്ന് വ്യത്യസ്ത പ്രോക്സി ഫോർമാറ്റുകൾ പിന്തുണയ്ക്കുന്നു: പഴയ പ്രോക്സി
ഐഇടിഎഫ് ഡ്രാഫ്റ്റായ ഗ്ലോബസ് ടൂൾകിറ്റിന്റെ ആദ്യ പതിപ്പുകളിൽ 2.4.x പതിപ്പ് വരെയുള്ള ഫോർമാറ്റ് ഉപയോഗിച്ചു.
Globus Toolkit 509.x, 3.0.x എന്നിവയിൽ ഉപയോഗിച്ചിരിക്കുന്ന X.3.2 പ്രോക്സി സർട്ടിഫിക്കറ്റ് പ്രൊഫൈലിന്റെ പതിപ്പ്, കൂടാതെ
ഗ്ലോബസ് ടൂൾകിറ്റ് പതിപ്പ് 3820.x, 4.0.x എന്നിവയിൽ RFC 4.2 പ്രൊഫൈൽ ഉപയോഗിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, ഈ പതിപ്പ്
of ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് ഒരു RFC 3820 കംപ്ലയിന്റ് പ്രോക്സി സൃഷ്ടിക്കുന്നു. അനുയോജ്യമായ ഒരു പ്രോക്സി സൃഷ്ടിക്കാൻ
Globus ടൂൾകിറ്റിന്റെ പഴയ പതിപ്പുകൾ ഉപയോഗിക്കുക -പഴയ or - ഡ്രാഫ്റ്റ് കമാൻഡ്-ലൈൻ ഓപ്ഷനുകൾ.

ഓപ്ഷനുകൾ

കമാൻഡ്-ലൈൻ ഓപ്ഷനുകളുടെ പൂർണ്ണ സെറ്റ് ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് ആകുന്നു:

-സഹായം, - ഉപയോഗം
കമാൻഡ്-ലൈൻ ഓപ്ഷനുകൾ പ്രദർശിപ്പിക്കുക ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ്.

-പതിപ്പ്
യുടെ പതിപ്പ് നമ്പർ പ്രദർശിപ്പിക്കുക ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് കമാൻഡ്.

- ഡീബഗ്
സർ‌ട്ടിഫിക്കറ്റിലേക്കുള്ള പാതയെക്കുറിച്ചുള്ള വിവരങ്ങളും സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്ന കീയും പ്രദർശിപ്പിക്കുക
പ്രോക്‌സി സർട്ടിഫിക്കറ്റ്, വിശ്വസനീയ സർട്ടിഫിക്കറ്റ് ഡയറക്‌ടറിയിലേക്കുള്ള പാത, വാചാലമായ പിശക്
സന്ദേശങ്ങൾ.

-q
നിന്ന് എല്ലാ ഔട്ട്പുട്ടും അടിച്ചമർത്തുക ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് പാസ് വാക്യ നിർദ്ദേശങ്ങൾ ഒഴികെ.

- പരിശോധിച്ചുറപ്പിക്കുക
ജനറേറ്റ് ചെയ്ത പ്രോക്സിയിൽ സർട്ടിഫിക്കറ്റ് ചെയിൻ സാധുത പരിശോധന നടത്തുക.

-സാധുതയുള്ള മണിക്കൂർ:മിനിറ്റ്, -മണിക്കൂറുകൾ മണിക്കൂറുകൾ
സാധുതയുള്ള ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക മണിക്കൂറുകൾ മണിക്കൂറുകളും മിനിറ്റ് മിനിറ്റ്. അല്ലെങ്കിൽ
വ്യക്തമാക്കിയത്, പന്ത്രണ്ട് മണിക്കൂറിന്റെ ഡിഫോൾട്ട് ഉപയോഗിക്കുന്നു.

- സർട്ടിഫിക്കറ്റ് സർട്ടിഫിക്കറ്റ്, -താക്കോൽ കീഫിൽ
ഉള്ള സർട്ടിഫിക്കറ്റ് ഒപ്പിട്ട ഒരു പ്രോക്സി സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക സർട്ടിഫിക്കറ്റ് കീ ഉപയോഗിച്ച്
സ്ഥിതി ചെയ്യുന്നു കീഫിൽ. വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ ഡിഫോൾട്ട് സർട്ടിഫിക്കറ്റും കീയും ഉപയോഗിക്കും.
ഇത് താഴെ വിവരിച്ചിരിക്കുന്ന പരിസ്ഥിതി വേരിയബിളുകളുടെ മൂല്യങ്ങളെ മറികടക്കുന്നു.

-certdir CERTDIR
തിരയൽ CERTDIR പ്രോക്സി സർട്ടിഫിക്കറ്റ് പരിശോധിക്കുകയാണെങ്കിൽ വിശ്വസനീയ സർട്ടിഫിക്കറ്റുകൾക്കായി. അല്ലെങ്കിൽ
വ്യക്തമാക്കിയ, സ്ഥിരസ്ഥിതി വിശ്വസനീയ സർട്ടിഫിക്കറ്റ് തിരയൽ പാത ഉപയോഗിക്കുന്നു. ഇത് മറികടക്കുന്നു
X509_CERT_DIR എൻവയോൺമെന്റ് വേരിയബിളിന്റെ മൂല്യം.

-പുറത്ത് പ്രോക്സിപാത്ത്
ജനറേറ്റ് ചെയ്ത പ്രോക്സി സർട്ടിഫിക്കറ്റ് ഫയൽ എഴുതുക പ്രോക്സിപാത്ത് യുടെ സ്ഥിരസ്ഥിതി പാതയ്ക്ക് പകരം
/tmp/x509up_u'UID'.

-ബിറ്റുകൾ ബിറ്റുകൾ
പ്രോക്സി സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുമ്പോൾ, a ഉപയോഗിക്കുക ബിറ്റുകൾ സ്ഥിരസ്ഥിതിക്ക് പകരം ബിറ്റ് കീ
1024-ബിറ്റ് കീകൾ.

-നയം പോളിസിഫയൽ
വിവരിച്ചിരിക്കുന്ന സർട്ടിഫിക്കറ്റ് പോളിസി ഡാറ്റ ചേർക്കുക പോളിസിഫയൽ ProxyCertInfo X.509 ആയി
സൃഷ്ടിച്ച പ്രോക്സി സർട്ടിഫിക്കറ്റിലേക്കുള്ള വിപുലീകരണം.

-pl പോളിസി-ഒഐഡി, -നയ-ഭാഷ പോളിസി-ഒഐഡി
വ്യക്തമാക്കിയ നയ ഡാറ്റയുടെ നയ ഭാഷാ ഐഡന്റിഫയർ സജ്ജമാക്കുക -നയം
വ്യക്തമാക്കിയ OID-യിലേക്കുള്ള കമാൻഡ്-ലൈൻ ഓപ്ഷൻ പോളിസി-ഒഐഡി സ്ട്രിംഗ്.

-പാത-നീളം മാക്സിമം
സൃഷ്‌ടിക്കപ്പെട്ടവയ്‌ക്ക് സൃഷ്‌ടിക്കാൻ കഴിയുന്ന പ്രോക്‌സികളുടെ ശൃംഖലയുടെ പരമാവധി ദൈർഘ്യം സജ്ജമാക്കുക
പ്രോക്സി മാക്സിമം. സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, അൺലിമിറ്റഡ് പ്രോക്സി ചെയിൻ ദൈർഘ്യത്തിന്റെ ഡിഫോൾട്ട് ഉപയോഗിക്കും.

-pwstdin
ഇൻപുട്ട് വായിക്കുന്നതിന് പകരം സാധാരണ ഇൻപുട്ടിൽ നിന്ന് സ്വകാര്യ കീയുടെ പാസ് വാക്യം വായിക്കുക
നിയന്ത്രിക്കുന്ന ടിറ്റി. സ്ക്രിപ്റ്റ് ചെയ്യുമ്പോൾ ഇത് ഉപയോഗപ്രദമാണ് ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ്.

- പരിമിതമായ
ഒരു പരിമിതമായ പ്രോക്സി സൃഷ്ടിക്കുക. പരിമിതമായ പ്രോക്സികൾ സാധാരണയായി പ്രോസസ്സ്-ക്രിയേറ്റിംഗ് വഴി നിരസിക്കുന്നു
സേവനങ്ങൾ, എന്നാൽ മറ്റ് സേവനങ്ങളുമായി അംഗീകരിക്കാൻ ഉപയോഗിച്ചേക്കാം.

- സ്വതന്ത്ര
ഒരു സ്വതന്ത്ര പ്രോക്സി സൃഷ്ടിക്കുക. ഒരു സ്വതന്ത്ര പ്രോക്സിയെ ആൾമാറാട്ടമായി കണക്കാക്കില്ല
പ്രോക്സി എന്നാൽ അംഗീകാര ആവശ്യങ്ങൾക്കായി ഒരു പ്രത്യേക ഐഡന്റിറ്റിയായി.

- ഡ്രാഫ്റ്റ്
ഡിഫോൾട്ട് RFC 3280-കംപ്ലയന്റ് പ്രോക്സിക്ക് പകരം ഒരു IETF ഡ്രാഫ്റ്റ് പ്രോക്സി സൃഷ്ടിക്കുക. ഈ തരം
പ്രോക്സിയുടെ ഒരു നോൺ-സ്റ്റാൻഡേർഡ് പ്രോക്സി പോളിസി ഐഡന്റിഫയർ ഉപയോഗിക്കുന്നു. ഇത് ഉപയോഗപ്രദമാകും
Globus ടൂൾകിറ്റിന്റെ പഴയ പതിപ്പുകൾ ഉപയോഗിച്ച് പ്രാമാണീകരിക്കുന്നു.

-പഴയ
ഡിഫോൾട്ട് RFC 3280-കംപ്ലയന്റ് പ്രോക്സിക്ക് പകരം ഒരു ലെഗസി പ്രോക്സി സൃഷ്ടിക്കുക. ഈ തരത്തിലുള്ള
സർട്ടിഫിക്കറ്റ് ഒരു പ്രോക്സി ആണെന്ന് സൂചിപ്പിക്കുന്ന ഒരു നിലവാരമില്ലാത്ത രീതിയാണ് പ്രോക്സി ഉപയോഗിക്കുന്നത്
അത് പരിമിതമാണോ എന്ന്. ഇതിന്റെ പഴയ പതിപ്പുകൾ ഉപയോഗിച്ച് പ്രാമാണീകരിക്കുന്നതിന് ഇത് ഉപയോഗപ്രദമാകും
ഗ്ലോബസ് ടൂൾകിറ്റ്.

-ആർഎഫ്സി
ഒരു RFC 3820-കംപ്ലയിന്റ് പ്രോക്സി സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക. ഈ പതിപ്പിന്റെ സ്ഥിരസ്ഥിതി ഇതാണ്
of ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ്.

ഉദാഹരണങ്ങൾ

ഡിഫോൾട്ട് ലൈഫ് ടൈമും ഫോർമാറ്റും ഉപയോഗിച്ച് ഒരു പ്രോക്സി സൃഷ്ടിക്കാൻ, റൺ ചെയ്യുക ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് പ്രോഗ്രാം
വാദങ്ങളൊന്നുമില്ലാതെ. ഉദാഹരണത്തിന്:

% ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ്
നിങ്ങളുടെ ഐഡന്റിറ്റി: /DC=org/DC=example/CN=Joe User
ഈ ഐഡന്റിറ്റിക്കായി GRID പാസ് വാക്യം നൽകുക: XXXXXXX
പ്രോക്‌സി സൃഷ്‌ടിക്കുന്നു .................................. പൂർത്തിയായി
നിങ്ങളുടെ പ്രോക്സിക്ക് സാധുതയുണ്ട്: വ്യാഴം 18 03:48:05 2010

8 മണിക്കൂർ മാത്രം നീണ്ടുനിൽക്കുന്ന ശക്തമായ ഒരു പ്രോക്സി സൃഷ്ടിക്കാൻ, ഉപയോഗിക്കുക -മണിക്കൂറുകൾ ഒപ്പം -ബിറ്റുകൾ
എന്നതിലേക്കുള്ള കമാൻഡ്-ലൈൻ ഓപ്ഷനുകൾ ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ്. ഉദാഹരണത്തിന്:

% grid-proxy-init -hours 8 -bits 4096
നിങ്ങളുടെ ഐഡന്റിറ്റി: /DC=org/DC=example/CN=Joe User
ഈ ഐഡന്റിറ്റിക്കായി GRID പാസ് വാക്യം നൽകുക: XXXXXXX
പ്രോക്‌സി സൃഷ്‌ടിക്കുന്നു .................................. പൂർത്തിയായി
നിങ്ങളുടെ പ്രോക്സിക്ക് സാധുതയുണ്ട്: വ്യാഴം 17 23:48:05 2010

ENVIRONMENT

ഇനിപ്പറയുന്ന പരിസ്ഥിതി വേരിയബിളുകൾ നിർവ്വഹണത്തെ ബാധിക്കുന്നു ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ്:

X509_USER_CERT
പുതിയ പ്രോക്സിയുടെ ഇഷ്യൂവറായി ഉപയോഗിക്കുന്നതിനുള്ള സർട്ടിഫിക്കറ്റിലേക്കുള്ള പാത.

X509_USER_KEY
പുതിയ പ്രോക്സിയിൽ ഒപ്പിടാൻ കീയിലേക്കുള്ള പാത.

X509_CERT_DIR
വിശ്വസനീയമായ സർട്ടിഫിക്കറ്റുകളും ഒപ്പിടൽ നയങ്ങളും അടങ്ങുന്ന ഡയറക്ടറിയിലേക്കുള്ള പാത.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഗ്രിഡ്-പ്രോക്സി-ഇനിറ്റ് ഓൺലൈനായി ഉപയോഗിക്കുക