Otvaranje accounta
Izvor: CRO NGI
Sadržaj |
Uvod
Prilikom dodavanja osobe account se otvara na sljedećim vrstama čvorova:
Na ostalim vrstama čvorova accounti se ne otvaraju.
Prilikom otvaranja obratiti pažnju na specifičnosti sjedišta na Srcu.
Naziv accounta
Prilikom dodavanja osobe ime accounta se definira sa:
"prvo slovo imena" + "prvih 7 slova prezimena"
Kod stvaranja accounta obavezno u komentar (-c) dodati puno ime osobe.
UI čvorovi
Dodati osobu:
# useradd -g grid -c "Ime prezime" <shortname>
Omogućiti spajanje pomoću ssh:
- dodati account u grupu users
- postaviti inicijalni password.
CE čvorovi
Dodati osobu:
# useradd -g grid -c "Ime prezime" <shortname> # $GLOBUS_LOCATION/sbin/grid-mapfile-add-entry -dn "<certdn>" -ln <shortname>
Vrijednost <certdn> je puno ime certifikata, npr:
/C=HR/O=edu/OU=srce/CN=Pero Peric
U općenitom slučaju acconutu se ne postavlja password jer osobe nemaju mogućnost direktnog spajanja na CE čvorove (vidi izuzetak u nastavku).
BITNO: Ako je osoba član ustanove koje udomljava CRO NGI sjedište potrebno joj je omogućiti spajanje pomoću ssh na sve CE čvorove na pripadnom sjedištu. Konkretno, potrebno je account:
- dodati u grupu users
- postaviti inicijalni password.
SE čvorovi
Dodati osobu:
# useradd -g grid -c "Ime prezime" <shortname> # $GLOBUS_LOCATION/sbin/grid-mapfile-add-entry -dn "<certdn>" -ln <shortname>
Accountima se ne postavlja password jer osobe nemaju mogućnost direktnog spajanja na SE čvorove.
Sjedište na Srcu
Na sjedištu na Srcu UI čvorovi (ui-32 i ui-64) i SE čvor (cs4) dijele direktorij /home. Stoga je bitno da stvoreni account ima isti UID na sva tri čvora.
Dodavanje korisnika u Gfarm
[ngarafol@cs1 ~]$ gfuser -c ngarafol ngarafol home/ngarafol "/C=HR/O=edu/OU=srce/CN=Nikola Garafolic" [ngarafol@cs1 ~]$ gfmkdir /home/ngarafol [ngarafol@cs1 ~]$ gfchown ngarafol /home/ngarafol [ngarafol@cs1 ~]$ gfchmod 750 /home/ngarafol/
Pregled direktorija
[ngarafol@cs1 ~]$ uberftp se.srce.cro-ngi.hr uberftp> cd /home uberftp> ls
