| SQ(1) | User Commands | SQ(1) |
نام (NAME)
sq-pki-lookup - جستجوی گواهی‌های مرتبط با یک شناسه کاربری (User ID)
خلاصه دستور (SYNOPSIS)
sq pki lookup [OPTIONS]
توضیحات (DESCRIPTION)
جستجوی گواهی‌های مرتبط با یک شناسه کاربری (User ID).
پیوندهای (bindings) احرازهویت‌شده (جفت‌های شناسه کاربری و گواهی) را که در آن‌ها شناسه کاربری با مقدار مشخص‌شده مطابقت دارد، شناسایی می‌کند.
اگر هیچ پیوندی نتواند تا سطح مشخص‌شده احراز هویت شود (به‌طور پیش‌فرض: احرازهویت کامل، یعنی مقدار اعتماد ۱۲۰)، خطایی بازگردانده می‌شود.
اگر پیوندی بتواند به‌طور جزئی احراز هویت شود (یعنی مقدار اعتماد آن بیشتر از ۰ باشد)، آن پیوند نمایش داده می‌شود، حتی اگر میزان اعتماد کمتر از آستانه مشخص‌شده باشد.
گزینه‌ها (OPTIONS)
گزینه‌های زیرفرمان
- --amount=AMOUNT
- میزان اعتماد مورد نیاز.
- مقدار ۱۲۰ نشان‌دهنده احراز هویت کامل است؛ مقادیر کمتر از ۱۲۰ بیانگر احراز هویت جزئی هستند. هنگامی که `--certification-network` مشخص شود، این مقدار به‌طور پیش‌فرض ۱۲۰۰ خواهد بود؛ یعنی این دستور تلاش می‌کند ۱۰ مسیر پیدا کند.
- --certification-network
- شبکه را به عنوان یک شبکه صدور گواهی (certification network) در نظر می‌گیرد.
- به‌طور معمول، سازوکار احراز هویت با شبکه «وب اعتماد» (Web of Trust) مانند یک شبکه احراز هویت رفتار می‌کند که در آن گواهی‌کردن تنها به این معناست که پیوند صحیح است، نه اینکه هدف باید به عنوان یک معرف مورد اعتماد (trusted introducer) تلقی شود. در یک شبکه صدور گواهی، با اهداف گواهی‌ها به عنوان معرف‌های مورد اعتماد با عمق نامحدود رفتار می‌شود و هرگونه عبارت باقاعده (regular expression) نادیده گرفته می‌شود. نکته: مقدار اعتماد بدون تغییر باقی می‌ماند. بیشتر الگوریتم‌های موسوم به مسیریابی PGP به این شکل کار می‌کنند.
- --email=EMAIL
- یافتن گواهی‌هایی که می‌توانند برای آدرس ایمیل مشخص‌شده احراز هویت شوند.
- اگر یک شناسه کاربری با آدرس ایمیل مشخص‌شده برای آن گواهی قابل احراز هویت باشد، گواهی بازگردانده می‌شود.
- برای جستجوی گواهی‌ای با شناسه کاربری که صرفاً شامل آدرس ایمیل مشخص‌شده باشد، از `--userid <EMAIL>` استفاده کنید.
- --gossip
- همه گواهی‌ها را به عنوان ریشه‌های اعتماد غیرقابل‌اتکا در نظر می‌گیرد.
- این گزینه برای آگاهی از دیدگاه دیگران درباره یک گواهی (یعنی شایعه، حرف دیگران یا gossip) مفید است. به عبارت دیگر، این گزینه مسیرهای دلخواهی را به سمت یک گواهی خاص پیدا می‌کند.
- گاسیپ (Gossip) در شناسایی راه‌های جایگزین برای احراز هویت یک گواهی کارآمد است. برای مثال، تصور کنید Ed می‌خواهد گواهی Laura را احراز هویت کند، اما درخواست مستقیم از او دشوار یا ناممکن است. Ed متوجه می‌شود که Micah گواهی Laura را تأیید کرده است، اما Ed هنوز گواهی Micah را احراز هویت نکرده است. اگر Ed مایل باشد به Micah به عنوان یک معرف مورد اعتماد اتکا کند، و احراز هویت گواهی Micah آسان‌تر از احراز هویت گواهی Laura باشد، در این صورت Ed روش آسان‌تری برای احراز هویت گواهی Laura پیدا کرده است.
- از نسخه 1.1.0 پایدار است.
- --show-paths
- نمایش دلیل احرازهویت‌شدن یک پیوند.
- به‌طور پیش‌فرض، فقط میزان احراز هویت پیوندِ بین شناسه کاربری و گواهی (مقداری بین ۰ و ۱۲۰) نمایش داده می‌شود. این گزینه خروجی را تغییر می‌دهد تا با نمایش مسیرها از ریشه‌های اعتماد تا پیوندها، نحوه محاسبه آن مقدار را نیز نشان دهد.
- --unusable
- نمایش پیوندهایی که غیرقابل‌استفاده هستند.
- به‌طور معمول، گواهی‌ها و پیوندهای غیرقابل‌استفاده نمایش داده نمی‌شوند. این گزینه پیوندها را در نظر می‌گیرد، حتی اگر به دلیل معتبر نبودن طبق شیوه‌نامه (policy)، باطل‌شدن یا فعال نبودنِ خودشان (یا گواهی‌ها)، غیرقابل‌استفاده باشند.
- این گزینه تنها همراه با `--gossip` معنی پیدا می‌کند، زیرا پیوندهای غیرقابل‌استفاده همچنان احرازهویت‌نشده در نظر گرفته می‌شوند.
- از نسخه 1.1.0 پایدار است.
- --userid=USERID
- یافتن گواهی‌هایی که می‌توانند برای شناسه کاربری مشخص‌شده احراز هویت شوند.
- شناسه کاربری مشخص‌شده نیازی به خودامضاشدن (self-signed) ندارد.
گزینه‌های عمومی
برای توضیحات گزینه‌های عمومی، sq(1) را ببینید.
مثال‌ها (EXAMPLES)
جستجوی گواهی‌هایی که می‌توانند برای شناسه کاربری داده‌شده احراز هویت شوند:
sq pki lookup --userid "Alice <alice@example.org>"
جستجوی گواهی‌هایی که دارای شناسه کاربری با آدرس ایمیل مشخص‌شده هستند و آن شناسه کاربری می‌تواند احراز هویت شود:
sq pki lookup --email alice@example.org
همچنین ببینید (SEE ALSO)
برای مشاهده مستندات کامل به https://book.sequoia-pgp.org مراجعه کنید.
نسخه (VERSION)
1.4.0
| 1.4.0 | Sequoia PGP |