grid-proxy-init - ออนไลน์ใน Cloud

โครงการ:

ชื่อ

grid-proxy-init - สร้างใบรับรองพร็อกซีใหม่

เรื่องย่อ

กริดพร็อกซี init -ช่วยเหลือ | -การใช้งาน | -รุ่น

กริดพร็อกซี init [ตัวเลือก]

DESCRIPTION

เทศกาล กริดพร็อกซี init โปรแกรมสร้างใบรับรองพร็อกซี X.509 ที่ได้มาจากปัจจุบัน
ไฟล์ใบรับรองที่มีอยู่ โดยค่าเริ่มต้น คำสั่งนี้จะสร้าง a
url="http://www.ietf.org/rfc/rfc3820.txt">RFC 3820 หนังสือมอบฉันทะที่มี 1024
บิตคีย์ ใช้งานได้ 12 ชั่วโมง ในไฟล์ชื่อ /tmp/x509up_u'UID' ตัวเลือกบรรทัดคำสั่งและ
ตัวแปรสภาพแวดล้อมสามารถปรับเปลี่ยนรูปแบบ ความแรง อายุการใช้งาน และตำแหน่งของ
สร้างใบรับรองพร็อกซี่

ใบรับรองพร็อกซี X.509 เป็นใบรับรองอายุสั้น โดยปกติแล้วจะลงนามด้วยข้อมูลประจำตัวของผู้ใช้
ใบรับรองหรือหนังสือมอบฉันทะอื่น คีย์ที่เกี่ยวข้องกับใบรับรองพร็อกซี่คือ
ไม่ได้เข้ารหัส ดังนั้นแอปพลิเคชันสามารถรับรองความถูกต้องโดยใช้ข้อมูลประจำตัวของพร็อกซีโดยไม่ต้องให้
วลีผ่าน

หนังสือมอบฉันทะให้ทางเลือกที่สะดวกแก่การป้อนรหัสผ่านอย่างต่อเนื่อง แต่
มีความปลอดภัยน้อยกว่าข้อมูลรับรองความปลอดภัยปกติของผู้ใช้ ดังนั้นพวกเขาจึงควร
ให้ผู้ใช้อ่านได้เท่านั้นเสมอ (ซึ่งบังคับใช้โดยไลบรารี GSI) และควรเป็น
ลบออกหลังจากที่ไม่ต้องการอีกต่อไป

รุ่นนี้ กริดพร็อกซี init รองรับรูปแบบพร็อกซี่ที่แตกต่างกันสามรูปแบบ: proxy เก่า
รูปแบบที่ใช้ใน Globus Toolkit รุ่นแรกจนถึงเวอร์ชัน 2.4.x ซึ่งเป็นแบบร่าง IETF
เวอร์ชันของโปรไฟล์ X.509 Proxy Certificate ที่ใช้ใน Globus Toolkit 3.0.x และ 3.2.x และ
โปรไฟล์ RFC 3820 ที่ใช้ใน Globus Toolkit เวอร์ชัน 4.0.x และ 4.2.x โดยค่าเริ่มต้น เวอร์ชันนี้
of กริดพร็อกซี init สร้างพร็อกซีที่สอดคล้องกับ RFC 3820 เพื่อสร้างพร็อกซี่ที่เข้ากันได้กับ
Globus Toolkit เวอร์ชันเก่า ให้ใช้ - เก่า or -ร่าง ตัวเลือกบรรทัดคำสั่ง

OPTIONS

ชุดตัวเลือกบรรทัดคำสั่งทั้งหมดไปยัง กริดพร็อกซี init คือ:

-ช่วย, -การใช้งาน
แสดงตัวเลือกบรรทัดคำสั่งไปที่ กริดพร็อกซี init.

-version
แสดงหมายเลขเวอร์ชันของ กริดพร็อกซี init คำสั่ง

-debug
แสดงข้อมูลเกี่ยวกับเส้นทางไปยังใบรับรองและคีย์ที่ใช้สร้าง
ใบรับรองพร็อกซี เส้นทางไปยังไดเรกทอรีใบรับรองที่เชื่อถือได้ และข้อผิดพลาดโดยละเอียด
ข้อความ

-q
ระงับเอาต์พุตทั้งหมดจาก กริดพร็อกซี init ยกเว้นข้อความแจ้งรหัสผ่าน

-ตรวจสอบ
ดำเนินการตรวจสอบความถูกต้องของห่วงโซ่ใบรับรองบนพร็อกซีที่สร้างขึ้น

-ถูกต้อง ชั่วโมง:นาที, - ชั่วโมง ชั่วโมง
สร้างใบรับรองที่ถูกต้องสำหรับ ชั่วโมง ชั่วโมงและ นาที นาที. ถ้าไม่
ระบุ ค่าเริ่มต้นคือสิบสองชั่วโมงถูกใช้

-ใบรับรอง ใบรับรอง, -สำคัญ คีย์ไฟล์
สร้างใบรับรองพร็อกซีที่ลงนามโดยใบรับรองที่อยู่ใน ใบรับรอง ใช้กุญแจ
ตั้งอยู่ใน คีย์ไฟล์. หากไม่ได้ระบุใบรับรองเริ่มต้นและคีย์จะถูกใช้
ซึ่งจะแทนที่ค่าของตัวแปรสภาพแวดล้อมที่อธิบายไว้ด้านล่าง

-ใบรับรอง ใบรับรอง
ค้นหา ใบรับรอง สำหรับใบรับรองที่เชื่อถือได้หากตรวจสอบใบรับรองพร็อกซี ถ้าไม่
ที่ระบุ จะใช้เส้นทางการค้นหาใบรับรองที่เชื่อถือได้ดีฟอลต์ สิ่งนี้จะแทนที่
ค่าของตัวแปรสภาพแวดล้อม X509_CERT_DIR

-ออก พร็อกซีพาธ
เขียนไฟล์ใบรับรองพร็อกซีที่สร้างขึ้นไปที่ พร็อกซีพาธ แทนเส้นทางเริ่มต้นของ
/tmp/x509up_u'UID'.

-บิต BITS
เมื่อสร้างใบรับรองพร็อกซี ให้ใช้ a BITS บิตคีย์แทนค่าเริ่มต้น
คีย์ 1024 บิต

-นโยบาย นโยบายไฟล์
เพิ่มข้อมูลนโยบายใบรับรองที่อธิบายไว้ใน นโยบายไฟล์ เป็น ProxyCertInfo X.509
ส่วนขยายไปยังใบรับรองพร็อกซีที่สร้างขึ้น

-pl นโยบาย-OID, -นโยบาย-ภาษา นโยบาย-OID
ตั้งค่าตัวระบุภาษาของนโยบายของข้อมูลนโยบายที่ระบุโดย -นโยบาย
ตัวเลือกบรรทัดคำสั่งสำหรับ OID ที่ระบุโดย นโยบาย-OID เชือก

-เส้นทางยาว สูงสุด
กำหนดความยาวสูงสุดของสายพร็อกซีที่สามารถสร้างได้
พร็อกซี่ไปยัง สูงสุด. หากไม่ได้ตั้งค่าไว้ ค่าเริ่มต้นของความยาวสายโซ่พร็อกซีแบบไม่จำกัดจะถูกใช้

-pwstdin
อ่านวลีรหัสผ่านของคีย์ส่วนตัวจากอินพุตมาตรฐานแทนการอ่านอินพุตจาก
การควบคุม tty สิ่งนี้มีประโยชน์เมื่อเขียนสคริปต์ กริดพร็อกซี init.

-ถูก จำกัด
สร้างพร็อกซีแบบจำกัด โดยทั่วไปแล้วพร็อกซีที่จำกัดจะถูกปฏิเสธโดยการสร้างกระบวนการ
บริการ แต่อาจใช้เพื่ออนุญาตกับบริการอื่น ๆ

-อิสระ
สร้างพร็อกซี่อิสระ พร็อกซี่อิสระจะไม่ถือว่าเป็นการแอบอ้างบุคคลอื่น
พร็อกซี่ แต่เป็นข้อมูลประจำตัวที่แยกต่างหากเพื่อวัตถุประสงค์ในการอนุญาต

-ร่าง
สร้างพร็อกซีร่าง IETF แทนพร็อกซีเริ่มต้นที่เข้ากันได้กับ RFC 3280 ประเภทนี้
ของพร็อกซี่ใช้ตัวระบุนโยบายพร็อกซีที่ไม่ได้มาตรฐาน สิ่งนี้อาจเป็นประโยชน์สำหรับ
ตรวจสอบกับ Globus Toolkit เวอร์ชันเก่า

- เก่า
สร้างพร็อกซีดั้งเดิมแทนพร็อกซีเริ่มต้นที่สอดคล้องกับ RFC 3280 ประเภทนี้
proxy ใช้วิธีการที่ไม่ได้มาตรฐานในการระบุว่าใบรับรองเป็น proxy และ
ไม่ว่าจะมีจำกัด สิ่งนี้อาจมีประโยชน์สำหรับการตรวจสอบสิทธิ์กับ . เวอร์ชันเก่า
Globus Toolkit

-อาร์เอฟซี
สร้างใบรับรองพร็อกซีที่สอดคล้องกับ RFC 3820 นี่คือค่าเริ่มต้นสำหรับเวอร์ชันนี้
of กริดพร็อกซี init.

ตัวอย่าง

ในการสร้างพร็อกซีด้วยอายุการใช้งานและรูปแบบเริ่มต้น ให้เรียกใช้ กริดพร็อกซี init โครงการ
โดยไม่มีข้อโต้แย้ง ตัวอย่างเช่น:

% กริดพร็อกซีเริ่มต้น
ตัวตนของคุณ: /DC=org/DC=example/CN=Joe User
ป้อนวลีรหัสผ่าน GRID สำหรับข้อมูลระบุตัวตนนี้: XXXXXXX
การสร้างพร็อกซี่ ................................. เสร็จสิ้น
พร็อกซี่ของคุณใช้ได้จนถึง: พฤ. 18 มี.ค. 03:48:05 2010

เพื่อสร้างพร็อกซีที่แข็งแกร่งขึ้นซึ่งใช้เวลาเพียง 8 ชั่วโมง ให้ใช้ - ชั่วโมง และ -บิต
ตัวเลือกบรรทัดคำสั่งถึง กริดพร็อกซี init. ตัวอย่างเช่น:

% กริดพร็อกซี init ชั่วโมง 8 บิต 4096
ตัวตนของคุณ: /DC=org/DC=example/CN=Joe User
ป้อนวลีรหัสผ่าน GRID สำหรับข้อมูลระบุตัวตนนี้: XXXXXXX
การสร้างพร็อกซี่ ................................. เสร็จสิ้น
พร็อกซี่ของคุณใช้ได้จนถึง: พฤ. 17 มี.ค. 23:48:05 2010

และพวกเรา

ตัวแปรสภาพแวดล้อมต่อไปนี้ส่งผลต่อการดำเนินการของ กริดพร็อกซี init:

X509_USER_CERT
เส้นทางไปยังใบรับรองเพื่อใช้เป็นผู้ออกพร็อกซีใหม่

X509_USER_KEY
เส้นทางไปยังคีย์เพื่อใช้ลงนามในพร็อกซีใหม่

X509_CERT_DIR
เส้นทางไปยังไดเร็กทอรีที่มีใบรับรองที่เชื่อถือได้และนโยบายการลงนาม

ใช้ grid-proxy-init ออนไลน์โดยใช้บริการ onworks.net