JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... TYPE オプションの場合、スクリプトは ssl 接続を開くため、特定のプログラムのみを使用します。単純なヒューリスティックを介して openssl または stunnel 実行可能ファイルを検索しようとするのではありません( RSYNC_SSL_TYPE 環境変数も設定されていないと仮定します - ... - 以下を参照してください。このオプションには、 openssl または stunnel のいずれかを指定する必要があります。この特定のオプションには等号が必要です。ラッパーのオプションスキャンは、 ... ルパースクリプトは、次の環境変数の影響を受けます。 RSYNC_SSL_TYPE ssl 接続を開くために使用するプログラムの種類を指定します。 openssl または stunnel のいずれかである必要があります。 --type=SSL_TYPE オプションを指定した場合は、このオプションが優先されます。 ... ... されていない場合、SSL 接続は失敗します。 このチェックにより、SSL 接続に対して 経路の途中にいる人間が行う攻撃を阻止できます。 OpenSSL による証明書確認では、 CRL は現在サポートされていないかもしれない点に注意してください。 このオプションを使うと、システムク ... tpath <ディレクトリ名> (キーワード: sslcertpath) fetchmail がローカルの証明書を探すディレクトリを設定します。 デフォルトは OpenSSL のデフォルトのディレクトリです。 ディレクトリは OpenSSL が期待するようにハッシュされなければなりません。 ディレクトリ内の証 ... 明書を追加・修正した場合は、 (OpenSSL の tools/ サブディレクトリに入っている) c_rehash ツールを使う必要があります。 --sslfingerprint (キーワード: sslfingerprint ... ... 形式でも指定できる (base64 の方が短くて済む)。 SHA-2 ダイジェストを 16 進数形式で生成できるユーティリティはいくつかある。 openssl, shasum, sha224sum, sha256sum, sha384sum, sha512sum といったものがそうだ。 たとえば、openssl を使うなら、 $ openssl dgst - ... sha224 /bin/ls SHA224(/bin/ls)= 118187da8364d490b4a7debbf483004e8f3e053ec954309de2c41a25 openssl を使って、base64 の出力を生成することもできる。 $ openssl dgst -binary -sha224 /bin/ls | openssl base64 EYGH2oNk1JC0p9679I ... ... されていない場合、SSL 接続は失敗します。 このチェックにより、SSL 接続に対して 経路の途中にいる人間が行う攻撃を阻止できます。 OpenSSL による証明書確認では、 CRL は現在サポートされていないかもしれない点に注意してください。 このオプションを使うと、システムク ... tpath <ディレクトリ名> (キーワード: sslcertpath) fetchmail がローカルの証明書を探すディレクトリを設定します。 デフォルトは OpenSSL のデフォルトのディレクトリです。 ディレクトリは OpenSSL が期待するようにハッシュされなければなりません。 ディレクトリ内の証 ... 明書を追加・修正した場合は、 (OpenSSL の tools/ サブディレクトリに入っている) c_rehash ツールを使う必要があります。 --sslfingerprint (キーワード: sslfingerprint ... ... は localhost に接続することになる。 URI の行が二行以上ある場合は、 URI の行に複数のエントリがあるときと同様に処理される。 OpenSSL ライブラリを使用しているシステムのみが、 ldap:// と ldaps:// 両方の URI を混ぜて使うことに対応している。 たいていの商用 Un ... s_cert のかわりに sslpath を使うこともできる。 #tls_cert /var/ldap #tls_key /var/ldap # # LDAP に SASL 認証を使用する場合 (OpenSSL) # use_sasl yes # sasl_auth_id <SASL user name> # rootuse_sasl yes # rootsasl_auth_id <SASL user name for root access> # s ... ... が追加された時点) と、Mac OS にバンドルされている openrsync は、 md4 / md5 でのみ認証されます。SHA ダイジェストでは、両端で openssl を使用して構築された rsync が必要です。この構築で提供されないダイジェストに名前を付けると、モジュールへのすべてのログインが ... システムです。このシステムでは、クライアントが共有秘密のダイジェストとサーバーが選択したチャレンジを返します。最新の rsync (openssl で構築された3.2.7 以降) は、双方がサポートする -- sha512 が既定値 -- 最も強いダイジェストをネゴシエートしますが、下位互換性 ... ... 他のエージェントにアクセスできる。 MD5 と SHA は使用される認証タイプであるが、 SHA を使用するためにはインストールされている openssl を使って パッケージを作成しなければならない。 現在のところプライバシープロトコルがサポートされているのは DES のみである。 ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。