myproxy-logon - Интернет в облаке

ПРОГРАММА:

ИМЯ

myproxy-logon - получить учетные данные

СИНТАКСИС

myproxy-вход [ кредита ]

myproxy-получить-делегирование [ кредита ]

ОПИСАНИЕ

Команда myproxy-вход команда извлекает учетные данные прокси из myproxy-сервер(8) это было
ранее сохраненные с использованием myproxy-init(1) или myproxy-магазин(1). Его также можно использовать для
получить краткосрочные учетные данные конечного объекта из myproxy-сервер(8) сконфигурирован так, чтобы действовать как
Центр сертификации. В режиме по умолчанию команда запрашивает проход MyProxy.
фраза, связанная с учетными данными, которые необходимо получить, и хранящая полученные учетные данные
в месте, указанном X509_USER_PROXY охрана окружающей среды переменная or
/ tmp / x509up_u если эта переменная среды не установлена.

Команда myproxy-вход команда также доступна под названием myproxy-получить-делегирование для
Обратная совместимость.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

-час, --Помогите
Отображает текст использования команды и завершает работу.

-у, --использование
Отображает текст использования команды и завершает работу.

-в, --подробный
Включает вывод подробной отладки на терминал.

-В, --версия
Отображает информацию о версии и завершает работу.

-s имя хоста [: порт], --pshost имя хоста [: порт]
Задает имя (а) хоста myproxy-сервера (ов). Несколько имен хостов, каждое
имя хоста, необязательно, за которым следует ':' и номер порта, может быть указан в запятой.
разделенный список. Эта опция необходима, если МОЙ ПРОКСИ_СЕРВЕР переменная среды
не определен. Если указано, этот параметр отменяет МОЙ ПРОКСИ_СЕРВЕР охрана окружающей среды
Переменная. Если номер порта указан с именем хоста, он переопределит -p
вариант, а также MYPROXY_SERVER_PORT переменная среды для этого хоста.

-p порт, --psport порт
Задает номер порта TCP для myproxy-сервер(8). По умолчанию: 7512

-l имя пользователя, --имя пользователя username
Задает учетную запись MyProxy, под которой хранятся учетные данные для получения. К
по умолчанию команда использует значение LOGNAME переменная окружения. Использовать этот
возможность указать другое имя пользователя учетной записи на сервере MyProxy. MyProxy
имя пользователя не обязательно должно соответствовать реальному имени пользователя Unix.

-д, --dn_as_username
Используйте тему сертификата (DN) в качестве имени пользователя по умолчанию вместо LOGNAME
переменная окружения. При использовании с -a вариант, предмет сертификата
учетные данные авторизации используются. В противном случае субъект сертификата
используются учетные данные по умолчанию.

-t часов, --proxy_lifetime часов
Задает время жизни учетных данных, полученных из myproxy-сервер(8) используя
сохраненные учетные данные. Результирующий срок службы меньше запрошенного.
время жизни и время жизни, указанное при сохранении учетных данных с использованием мой прокси-
инициализации(1). По умолчанию: 12 часов

-o файл, --из файл
Указывает, где должны храниться полученные учетные данные прокси. Если эта опция
не указано, учетные данные прокси будут храниться в месте, указанном
X509_USER_PROXY переменная окружения или / tmp / x509up_u если эта среда
переменная не установлена. Чтобы записать учетные данные в стандартный вывод команды
вместо файла используйте -o -.

-a файл, - авторизация файл
Используйте этот параметр, чтобы указать существующие действительные учетные данные, которые вы хотите продлить.
Обновление учетных данных обычно требует двух проверок подлинности на основе сертификатов.
Клиент аутентифицируется с помощью своей личности, используя учетные данные в стандарте
место или указанное X509_USER_PROXY or X509_USER_CERT и X509_USER_KEY
переменные среды в дополнение к аутентификации с использованием существующих учетных данных,
в месте, указанном этой опцией, которое он хочет продлить.

-k название, --credname имя
Задает имя учетных данных, которые необходимо получить или обновить.

-С, --stdin_pass
По умолчанию команда запрашивает парольную фразу и считывает парольную фразу из
активный tty. При выполнении команды в неинтерактивном режиме может не быть связанного
tty. Указание этого параметра указывает команде читать парольные фразы из стандартных
ввод без подсказок или подтверждения.

-н, --no_passphrase
Не запрашивайте кодовую фразу для учетных данных. Используйте другие методы аутентификации,
например билет Kerberos или сертификат X.509. Этот вариант подразумевается -a с
Аутентификация по парольной фразе не используется для обновления учетных данных.

-Т, - корни
Получить каталог сертификатов ЦС с сервера (если есть) для хранения в
место, указанное X509_CERT_DIR переменная окружения, если установлена, или / и т.д. / сетка-
безопасность / сертификаты если работает как root или ~ / .globus / сертификаты если работает как
некорневой.

-б, --бутстрап
Если эта опция не указана, то если X509_CERT_DIR существует и CA,
подписал myproxy-сервер(8) сертификат не является доверенным, myproxy-вход не удастся
с ошибкой для защиты от атак типа "злоумышленник посередине". Но если это
опция указана, myproxy-вход примет CA для начальной загрузки доверия. Этот
вариант подразумевает -T.

-д, --тихий
Писать выходные сообщения только при ошибке.

-Н, --no_credentials
Только аутентификация. Не получать учетные данные.

-m рвоты --вомс рвота
Добавьте атрибуты VOMS к учетным данным, запустив voms-прокси-инит на стороне клиента
после получения учетных данных из myproxy-сервер(8). Название VOMS VO должно
предоставляться, как того требует voms-прокси-инит -вомс, voms-прокси-инит команду
также должен быть установлен и настроен для использования этой опции. Например,
VOMS_USERCONF переменная среды может потребоваться установить для voms-прокси-инит для запуска
правильно.

-Q файл, --certreq файл
Укажите путь к запросу сертификата в формате PEM, который будет использоваться при запросе сертификата.
справка из myproxy-сервер(8), а не позволять myproxy-вход в
сгенерировать закрытый ключ и сам запрос сертификата. В этом случае, мой прокси-
вход в систему не будет выводить закрытый ключ, а будет выводить только подписанный сертификат и
(при необходимости) цепочка сертификатов. Чтобы прочитать запрос сертификата из стандартного ввода
вместо файла используйте -Q -.

ВЫХОД статус

0 при успехе,> 0 при ошибке

ОКРУЖАЮЩАЯ СРЕДА

GLOBUS_GSSAPI_NAME_COMPATIBILITY
Этот клиент по умолчанию выполняет обратный поиск DNS для определения FQHN.
(Полное имя хоста) для использования при проверке личности сервера
проверка FQHN на соответствие CN в сертификате сервера. Установка этой переменной на
STRICT_RFC2818 приведет к тому, что обратный поиск в DNS НЕ будет выполняться, а пользователь
вместо этого будет использоваться указанное имя. Эта настройка переменной будет проигнорирована, если
MYPROXY_SERVER_DN (описан позже) установлен.

МОЙ ПРОКСИ_СЕРВЕР
Задает имя (а) хоста, где myproxy-сервер(8) работает. Несколько
имена хостов могут быть указаны в списке, разделенном запятыми, при желании каждое имя хоста
за которым следует ':' и номер порта. Эту переменную среды можно использовать вместо
-s опцию.

MYPROXY_SERVER_PORT
Задает порт, на котором myproxy-сервер(8) работает. Эта среда
переменную можно использовать вместо -p опцию.

MYPROXY_SERVER_DN
Задает отличительное имя (DN) myproxy-сервер(8). Все клиенты MyProxy
программы проверяют подлинность сервера. По умолчанию серверы MyProxy работают с
учетные данные хоста, поэтому клиентские программы MyProxy ожидают, что сервер будет иметь
отличительное имя с "/ CN = host / "или" / CN = myproxy / "или" / CN = "
(куда - полное имя хоста сервера). Если сервер
работает с другим DN, вы можете установить эту переменную среды, чтобы сообщить
Клиенты MyProxy принимают альтернативный DN. Также см
GLOBUS_GSSAPI_NAME_COMPATIBILITY выше.

MYPROXY_TCP_PORT_RANGE
Задает диапазон допустимых номеров портов в форме «мин., Макс.» Для стороны клиента.
сетевого подключения к серверу. По умолчанию клиент будет привязан к любому
доступный порт. Используйте эту переменную среды, чтобы ограничить используемые порты
диапазон, разрешенный вашим брандмауэром. Если не задано, MyProxy будет следовать настройке параметра
GLOBUS_TCP_PORT_RANGE переменная среды.

X509_USER_CERT
Задает нестандартное расположение сертификата, который будет использоваться для аутентификации.
до myproxy-сервер(8).

X509_USER_KEY
Задает нестандартное расположение закрытого ключа, который будет использоваться для аутентификации.
до myproxy-сервер(8).

X509_USER_PROXY
Задает нестандартное расположение учетных данных прокси, которые будут использоваться для
аутентификация myproxy-сервер(8). Также указывает расположение вывода для
учетные данные прокси, которые нужно получить из myproxy-сервер(8) если только -o
предоставляется вариант.

X509_CERT_DIR
Задает нестандартное расположение каталога сертификатов ЦС.

MYPROXY_KEYBITS
Задает размер ключей RSA, сгенерированных MyProxy. По умолчанию MyProxy
генерирует 2048-битные ключи RSA. Установите для этой переменной среды значение «1024» для 1024 бит.
Ключи RSA.

АВТОРЫ

Увидеть http://grid.ncsa.illinois.edu/myproxy/about для списка авторов MyProxy.

Используйте myproxy-logon онлайн с помощью сервисов onworks.net