Este é o comando msva-perl que pode ser executado no provedor de hospedagem gratuita OnWorks usando uma de nossas várias estações de trabalho online gratuitas, como Ubuntu Online, Fedora Online, emulador online do Windows ou emulador online do MAC OS
PROGRAMA:
NOME
msva-perl - implementação Perl de um agente de validação Monkeysphere
SINOPSE
msva-perl [COMANDO [ARGS ...]]
RESUMO
msva-perl fornece uma implementação Perl do Monkeysphere Validation Agent, um
serviço de validação de certificado.
INTRODUÇÃO
O Monkeysphere Validation Agent oferece um serviço local para ferramentas para validar
certificados (X.509 e OpenPGP) e outras chaves públicas.
Os clientes do agente de validação consultam-no com um portador de chave pública (uma chave pública bruta, ou
algum tipo de certificado), o suposto nome do ponto remoto que oferece o pubkey, e
o contexto no qual a verificação de validação é relevante (por exemplo, ssh, https, etc).
O agente de validação então diz ao cliente se ele foi capaz de validar com sucesso
o uso da chave pública pelo par no contexto fornecido.
USO
Iniciado sem argumentos, o msva-perl simplesmente executa e escuta para sempre.
Iniciado com argumentos, ele configura um ouvinte, gera um subprocesso usando o
comando e argumentos, mas com o ambiente MONKEYSPHERE_VALIDATION_AGENT_SOCKET
variável definida para se referir ao seu ouvinte. Quando o subprocesso termina, o msva-perl rasga
no listener e sai também, retornando o mesmo valor do subprocesso.
Este é um padrão de invocação semelhante ao de agente ssh(1).
MEIO AMBIENTE VARIÁVEIS
msva-perl é configurado por meio de variáveis de ambiente.
MSVA_LOG_LEVEL
msva-perl registra mensagens sobre sua operação em stderr. MSVA_LOG_LEVEL controla seu
verbosidade, e deve ser um dos (aumentando a verbosidade): silencioso, silencioso, fatal,
erro, informação, verboso, depuração, depuração1, depuração2, depuração3. O padrão é 'erro'.
MSVA_ALLOWED_USERS
Se o seu sistema for capaz disso, o msva-perl tenta descobrir o dono do
cliente de conexão. Se MSVA_ALLOWED_USERS não estiver definido, msva-perl só permitirá
conexões do usuário msva está sendo executado como. Se você definir MSVA_ALLOWED_USERS, msva-
perl irá tratá-lo como uma lista de usuários locais (por nome ou ID de usuário) que têm permissão para
conectar.
MSVA_PORT
msva-perl escuta em um soquete TCP local para facilitar o acesso. Você pode escolher o que
porta para vincular definindo MSVA_PORT. O padrão é vincular a uma porta aberta arbitrária.
MSVA_KEYSERVER
msva-perl irá solicitar informações de servidores de chaves OpenPGP. Defina MSVA_KEYSERVER para
declare o servidor de chaves com o qual deseja verificar. Se esta variável estiver em branco ou não configurada,
e seu gpg.conf contém uma declaração de servidor de chaves, ele usará o GnuPG
configuração. Caso contrário, o padrão é 'hkp: //pool.sks-keyservers.net'.
MSVA_KEYSERVER_POLICY
msva-perl deve decidir quando verificar com os servidores de chaves (para novas chaves, revogação
certificados, novas certificações, etc). Existem três opções possíveis: 'sempre'
significa verificar com o servidor de chaves em cada consulta que recebe. 'nunca' significa nunca
verifique com um servidor de chaves. 'a menos que válido' apenas verificará com o servidor de chaves em um determinado
consulta se nenhuma chave já for localmente conhecida como válida para o par solicitado.
O padrão é 'a menos que válido'.
MSVA_MONITOR_CHANGES
Em ambientes gráficos como o X11, msva-perl é capaz de monitorar
mudanças em seu código subjacente e pode solicitar que o usuário reinicie o daemon quando algum
das alterações de código subjacentes. Definir esta variável de ambiente como 'true' habilita
esse comportamento de monitoramento e solicitação. O padrão é 'falso'.
COMUNICAÇÃO PROTOCOLO DETALHES
As comunicações com o Monkeysphere Validation Agent são na forma de solicitações JSON
sobre HTTP simples. As respostas do agente também são objetos JSON. Para obter detalhes sobre o
estrutura das solicitações e respostas, consulte
http://web.monkeysphere.info/validation-agent/protocol
SEGURANÇA CONSIDERAÇÕES
msva-perl deliberadamente se liga ao loopback IPv4 (em 127.0.0.1) para que os usuários remotos façam
não obtenha acesso ao daemon. Em sistemas (como Linux) que relatam propriedade de TCP
tomadas em / proc / net / tcp, msva-perl recusará o acesso de usuários aleatórios (veja
MSVA_ALLOWED_USERS acima).
Use msva-perl online usando serviços onworks.net
