myproxy-retrieve - Интернет в облаке

ПРОГРАММА:

ИМЯ

myproxy-retrieve - получить учетные данные конечного объекта

СИНТАКСИС

myproxy-получить [ кредита ]

ОПИСАНИЕ

Команда myproxy-получить команда получает учетные данные непосредственно из myproxy-сервер(8)
который ранее хранился с использованием myproxy-init(1) или myproxy-магазин(1). В отличие от мой прокси-
вход в систему(1), эта команда передает закрытый ключ в репозиторий по сети (через
частный канал). Чтобы получить учетные данные прокси, мы рекомендуем использовать myproxy-вход(1)
.

В режиме по умолчанию команда запрашивает парольную фразу, связанную с
учетные данные, которые необходимо получить, и сохраняет полученные учетные данные в стандартном месте (
~ / .globus / usercert.pem и ~ / .globus / userkey.pem). Затем вы могли бы запустить сетка-прокси-инициализация в
создать учетные данные прокси из полученных учетных данных.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

-час, --Помогите
Отображает текст использования команды и завершает работу.

-у, --использование
Отображает текст использования команды и завершает работу.

-в, --подробный
Включает вывод подробной отладки на терминал.

-В, --версия
Отображает информацию о версии и завершает работу.

-s имя хоста [: порт], --pshost имя хоста [: порт]
Задает имя (а) хоста myproxy-сервера (ов). Несколько имен хостов, каждое
имя хоста, необязательно, за которым следует ':' и номер порта, может быть указан в запятой.
разделенный список. Эта опция необходима, если МОЙ ПРОКСИ_СЕРВЕР переменная среды
не определен. Если указано, этот параметр отменяет МОЙ ПРОКСИ_СЕРВЕР охрана окружающей среды
Переменная. Если номер порта указан с именем хоста, он переопределит -p
вариант, а также MYPROXY_SERVER_PORT переменная среды для этого хоста.

-p порт, --psport порт
Задает номер порта TCP для myproxy-сервер(8). По умолчанию: 7512

-l имя пользователя, --имя пользователя username
Задает учетную запись MyProxy, под которой хранятся учетные данные для получения. К
по умолчанию команда использует значение LOGNAME переменная окружения. Использовать этот
возможность указать другое имя пользователя учетной записи на сервере MyProxy. MyProxy
имя пользователя не обязательно должно соответствовать реальному имени пользователя Unix.

-д, --dn_as_username
Используйте тему сертификата (DN) в качестве имени пользователя по умолчанию вместо LOGNAME
переменная окружения. При использовании с -a вариант, предмет сертификата
учетные данные авторизации используются. В противном случае субъект сертификата
используются учетные данные по умолчанию.

-t часов, --proxy_lifetime часов
Задает время жизни учетных данных, полученных из myproxy-сервер(8) используя
сохраненные учетные данные. Результирующий срок службы меньше запрошенного.
время жизни и время жизни, указанное при сохранении учетных данных с использованием мой прокси-
инициализации(1). По умолчанию: 12 часов

-c имя файла, --certfile имя файла
Задает имя файла, в котором будет храниться сертификат.

-y имя файла, --keyfile имя файла
Задает имя файла, в котором будет храниться закрытый ключ.

-a файл, - авторизация файл
Используйте этот параметр, чтобы указать существующие действительные учетные данные, которые вы хотите продлить.
Обновление учетных данных обычно требует двух проверок подлинности на основе сертификатов.
Клиент аутентифицируется с помощью своей личности, используя учетные данные в стандарте
место или указано X509_USER_PROXY or X509_USER_CERT и X509_USER_KEY in
в дополнение к аутентификации с существующими учетными данными в указанном месте
по этой опции, которую он хочет продлить.

-k название, --credname имя
Задает имя учетных данных, которые необходимо получить или обновить.

-С, --stdin_pass
По умолчанию команда запрашивает парольную фразу и считывает парольную фразу из
активный tty. При выполнении команды в неинтерактивном режиме может не быть связанного
tty. Указание этого параметра указывает команде читать парольные фразы из стандартных
ввод без подсказок или подтверждения.

-Т, - корни
Получить каталог сертификатов ЦС с сервера (если есть) для хранения в
место, указанное X509_CERT_DIR переменная окружения, если установлена, или / и т.д. / сетка-
безопасность / сертификаты если работает как root или ~ / .globus / сертификаты если работает как
некорневой.

-н, --no_passphrase
Не запрашивайте кодовую фразу для учетных данных. Используйте другие методы аутентификации,
например билет Kerberos или сертификат X.509.

ВЫХОД статус

0 при успехе,> 0 при ошибке

ОКРУЖАЮЩАЯ СРЕДА

GLOBUS_GSSAPI_NAME_COMPATIBILITY
Этот клиент по умолчанию выполняет обратный поиск DNS для определения FQHN.
(Полное имя хоста) для использования при проверке личности сервера
проверка FQHN на соответствие CN в сертификате сервера. Установка этой переменной на
STRICT_RFC2818 приведет к тому, что обратный поиск в DNS НЕ будет выполняться, а пользователь
вместо этого будет использоваться указанное имя. Эта настройка переменной будет проигнорирована, если
MYPROXY_SERVER_DN (описан позже) установлен.

МОЙ ПРОКСИ_СЕРВЕР
Задает имя (а) хоста, где myproxy-сервер(8) работает. Несколько
имена хостов могут быть указаны в списке, разделенном запятыми, при желании каждое имя хоста
за которым следует ':' и номер порта. Эту переменную среды можно использовать вместо
-s опцию.

MYPROXY_SERVER_PORT
Задает порт, на котором myproxy-сервер(8) работает. Эта среда
переменную можно использовать вместо -p опцию.

MYPROXY_SERVER_DN
Задает отличительное имя (DN) myproxy-сервер(8). Все клиенты MyProxy
программы проверяют подлинность сервера. По умолчанию серверы MyProxy работают с
учетные данные хоста, поэтому клиентские программы MyProxy ожидают, что сервер будет иметь
отличительное имя с "/ CN = host / "или" / CN = myproxy / "или" / CN = "
(куда - полное имя хоста сервера). Если сервер
работает с другим DN, вы можете установить эту переменную среды, чтобы сообщить
Клиенты MyProxy принимают альтернативный DN. Также см
GLOBUS_GSSAPI_NAME_COMPATIBILITY выше.

MYPROXY_TCP_PORT_RANGE
Задает диапазон допустимых номеров портов в форме «мин., Макс.» Для стороны клиента.
сетевого подключения к серверу. По умолчанию клиент будет привязан к любому
доступный порт. Используйте эту переменную среды, чтобы ограничить используемые порты
диапазон, разрешенный вашим брандмауэром. Если не задано, MyProxy будет следовать настройке параметра
GLOBUS_TCP_PORT_RANGE переменная среды.

X509_USER_CERT
Задает нестандартное расположение сертификата, который будет использоваться для аутентификации.
до myproxy-сервер(8). Также указывает место, где были извлечены
сертификат будет храниться, если -c предоставляется вариант.

X509_USER_KEY
Задает нестандартное расположение закрытого ключа, который будет использоваться для аутентификации.
до myproxy-сервер(8). Также указывает место, где были извлечены
закрытый ключ будет храниться, если -y предоставляется вариант.

X509_USER_PROXY
Задает нестандартное расположение учетных данных прокси, которые будут использоваться для
аутентификация myproxy-сервер(8).

X509_CERT_DIR
Задает нестандартное расположение каталога сертификатов ЦС.

АВТОРЫ

Увидеть http://grid.ncsa.illinois.edu/myproxy/about для списка авторов MyProxy.

Используйте myproxy-retrieve онлайн с помощью сервисов onworks.net