voms-proxy-init3 - Онлайн в облаке

ПРОГРАММА:

ИМЯ

voms-proxy-init - создает сертификат прокси с расширениями VOMS

СИНТАКСИС

voms-прокси-инит [опции]

ОПИСАНИЕ

Команда voms-proxy-init генерирует прокси с информацией о VOMS, включенной в
Некритическое расширение X.509.

Атрибуты VOMS получены с известного сервера VOMS. Список известных серверов VOMS
настраивается с помощью рвота файл конфигурации, синтаксис которого задокументирован в рвота
справочная страница. Пользовательское расположение рвоты может быть указано с помощью - рвоты опцию.

Атрибуты VOMS запрашиваются, только если -вомс опция передается в командной строке,
указание, для каких виртуальных организаций (VO) запрашиваются атрибуты.

Атрибуты VOMS подписываются сервером VOMS, который их выдает. Подпись проверена
на стороне клиента, используя локальную информацию о доверии, которая обычно хранится в
/ и т.д. / сетка-безопасность / vomsdir. Структура vomsdir задокументирована в вомсдир справочная страница. А
пользовательский vomsdir можно указать с помощью --vomsdir опцию.

Расположение прокси по умолчанию, сгенерированного voms-proxy-init, -

/ tmp / x509up_u

где user_id - эффективный идентификатор пользователя, выполняющего команду. Нестандартный
расположение прокси можно указать с помощью -вне опцию.

Запрашивающий Рвоты Атрибуты
Атрибуты можно запросить с помощью -вомс вариант. Базовое использование приведено в
следующий пример:

voms-прокси-init -voms

где voname - имя одного из настроенных ВО. Приведенная выше команда создаст
прокси-сервер, содержащий расширение VOMS, которое содержит все атрибуты группы, принадлежащие пользователю.

Роли VOMS - это условные атрибуты, которые включены в сертификат атрибута VOMS.
только по явному запросу. Роли можно запросить с помощью следующей команды
один:

voms-proxy-init -voms атлас: / атлас / роль = пилот

заказ инспекции просил Атрибуты
Обычно атрибуты VOMS возвращаются в том порядке, в котором они запрашиваются на
командная строка. Например, следующая команда:

voms-proxy-init -voms infngrid: / infngrid / group1 -voms infngrid: / infngrid / Role = пилот

создаст сертификат атрибута, который имеет в качестве основного атрибута / infngrid / group1,
за которым следует / infngrid / Role = pilot, а затем другие атрибуты, принадлежащие пользователю.
" -порядок также может использоваться для выражения требований к заказу.

настройка период действия период of генерируется полномочие и атрибут сертификат
По умолчанию voms-proxy-init генерирует прокси, действительный в течение 12 часов, включая VOMS.
продление действительно в то же время (если требуется). Эти периоды времени можно изменить с помощью
-действительный опция, которая установит действительность прокси и AC. Обратите внимание, что
валидность AC может быть "предложена" только voms-proxy-init, так как валидность AC устанавливается
сервер VOMS и его максимальное значение ограничено конфигурацией локального сервера VOMS
(обычно максимальное значение - 24 часа).

настройка напишите of полномочие генерируется by voms-прокси-инит
По умолчанию voms-proxy-init генерирует устаревший прокси, совместимый с Globus Toolkit.
версия 2. Это поведение можно изменить с помощью -rfc вариант, который создаст
Прокси-сервер, совместимый с RFC3820. Чтобы сгенерировать прокси Globus Toolkit версии 3, т. Е.
прокси-сервер, совместимый с проектом, используйте -проксивер 3 опцию.

КОНФИГУРАЦИЯ

Локальная конфигурация доверенных ВО необходима для voms-прокси-инит работать правильно. Видеть
рвота(5) и вомсдир(5) справочные страницы для более подробной информации.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

Параметры могут быть указаны с использованием префикса «-» или «-».

-b, - биты

Количество битов в ключе {512 | 1024 | 2048 | 4096}

--серт

Нестандартное расположение сертификата пользователя

--certdir

Нестандартное расположение доверенного каталога сертификатов

--conf

Читать варианты из

--отлаживать

Включает дополнительный вывод отладки

--dont_verify_ac

Пропускает проверку AC

-f, - failonwarn

Считайте предупреждения ошибками

--Помогите

Отображает справку и выходит

--часы

Устанавливает срок действия сгенерированного прокси на H часов (по умолчанию: 12).
Обратите внимание, что этот параметр устанавливает только время жизни сгенерированного прокси.
Используйте -valid, чтобы установить время жизни и для прокси, и для AC.

- игнорировать предупреждение

Игнорировать предупреждения

-k, - ключ

Нестандартное расположение пользовательского ключа

--ограничено

Создает ограниченный прокси

-n, - noregen

Используйте существующий сертификат прокси, чтобы получить атрибуты VOMS и подписать новый сгенерированный прокси.

--Старый

Создает устаревший, совместимый с GT2 прокси (синоним -proxyver 2)

--порядок

Fqan, указанный с помощью этой опции, устанавливается как первичный FQAN, если он присутствует в списке атрибутов, возвращаемых сервером.
Используйте эту опцию более одного раза, если вы хотите установить порядок для более чем одного FQAN.

--из

Нестандартное расположение сгенерированного прокси-сертификата

--длина пути

Разрешить создание и подписание цепочки не более L прокси из прокси, созданного voms-proxy-init.

--проксивер <2 | 3 | 4>

Устанавливает тип прокси, сгенерированного инициализацией прокси VOMS. 2 обозначает устаревший прокси, 3 - черновик прокси, 4 - прокси rfc.
Используйте -old или -rfc вместо этой опции.

--pwstdin

Читает парольную фразу закрытого ключа со стандартного ввода.

-q, - тихо

Тихий режим, минимальная мощность

-r, - rfc

Создает прокси-сервер, совместимый с RFC 3820 (синоним -proxyver 4)

--цель

Нацеливает AC на конкретное имя хоста. С помощью этой опции можно многократно выразить несколько целей.

--использование

Отображает справку и выходит

--действительный

Устанавливает срок действия сгенерированного прокси-сервера и AC на h часов и m минут (по умолчанию 12:00).
Обратите внимание, что сервер VOMS может сократить срок действия выданного AC в зависимости от конфигурации сервера.

--проверять

Проверяет действительность сертификата пользователя.

--версия

Отображает версию

--вомс >

Задает VO, для которого запрашивается AC. <: fqan> не является обязательным и используется для запроса
специфические атрибуты (например: --voms atlas: / atlas / Role = pilot).
Эту опцию можно использовать несколько раз для запроса нескольких FQAN для разных VO.
Порядок, в котором параметр отображается в командной строке, влияет на порядок выдаваемых атрибутов.

--vomsdir

Устанавливает путь, по которому будут искать файлы lsc и другие локальные якоря доверия VOMS.

- рвоты <рвота файл>

Задает имя файла VOMSES, из которого анализируется контактная информация сервера VOMS.

--vomslife

Устанавливает срок действия запрошенного сертификата атрибута VOMS на h часов и m минут (по умолчанию значение параметра -valid)

Используйте voms-proxy-init3 онлайн с помощью сервисов onworks.net