(r2) EntryDescriptionNo87 < Main

Tags: , view all tags
---+ Instalação do Glexec
O glexec foi reinstalado devido à problemas com dependências locais nod nodes 64 bits, bem como o novo esquema para o OSG 1.0.0
No esquema antigo, o glexec instava instalado em =/etc/glexec= .  Perceba que alguns pré-requisitos já estavam prontos, como:
   * criação do usuário glexec no gatekeeper:
<pre>
[root@osg-ce ~]# groupadd glexec
[root@osg-ce ~]# adduser -g glexec -s /bin/false glexec
[root@osg-ce ~]#cd /var/yp
[root@osg-ce yp]#make
</pre>
   * links simbólicos, *nos worker nodes* para o diretório:
<pre>
mkdir /etc/grid-security
ln -s /OSG/globus/share/certificates /etc/grid-security/certificates
</pre>
   * um script rodando no servidor que distribui proxies para os worker nodes:
<pre>
55 */11 * * * /usr/local/bin/ProxyRenewNodes.sh
</pre>
   * configuração dos arquivos em =/OSG/monitoring= do gatekeeper para apontar as variáveis para o diretório =/opt/OSG-wn-client/glexec-osg=


Resolvemos instalar no diretório OSG local dos nodes.

Primeiro fora criados grupos no gatekeeper, 
<pre>
for i in `seq 0 8`; do groupadd -g 6500$i glexec0$i;done
cd /var/yp
make
</pre>
O seguinte script foi rodado em todos os nodes:
<pre>
mkdir /teste
mount -t nfs 192.168.1.150:/export/postinstall /teste
cd /teste/pacman-3.26/
source setup.sh 
yum install openssl-devel -y
cd /opt/OSG-wn-client/ 
rm -rf /opt/OSG-wn-client/* /etc/glexec 
VDTSETUP_AGREE_TO_LICENSES=y
export VDTSETUP_AGREE_TO_LICENSES
VDTSETUP_INSTALL_CERTS=l
export VDTSETUP_INSTALL_CERTS
VDTSETUP_EDG_CRL_UPDATE=n
export VDTSETUP_EDG_CRL_UPDATE
VDTSETUP_ENABLE_ROTATE=y
export VDTSETUP_ENABLE_ROTATE
VDTSETUP_CA_CERT_UPDATER=n
export VDTSETUP_CA_CERT_UPDATER
pacman -trust-all-caches -get OSG:wn-client
ln -s /OSG/globus/TRUSTED_CA /opt/OSG-wn-client/globus/TRUSTED_CA
pacman  -trust-all-caches -get OSG:Glexec
sed -i 's/hostkey.pem/hostproxykey.pem/g'  /etc/glexec/contrib/gums_interface/getmapping.cfg
sed -i 's/hostcert.pem/hostproxy.pem/g'  /etc/glexec/contrib/gums_interface/getmapping.cfg
sed -i 's/yourmachine.yourdomain/osg-ce.sprace.org.br/g'  /etc/glexec/contrib/gums_interface/getmapping.cfg
sed -i 's/65049/65008/g' /etc/glexec/tracking_groups.cfg
source /opt/OSG-wn-client/setup.sh
vdt-control --on
umount /teste
rmdir /teste
rm -rf /opt/glexec
</pre>
Para testar, entre em um node e execute a sequência abaixo:
<pre>
ssh node81
voms-proxy-init --voms cms:/cms
exit
ssh node81
source /opt/OSG-wn-client/setup.sh
export GLEXEC_CLIENT_CERT=/tmp/x509up_xyz
/opt/OSG-wn-client/glexec-osg/sbin/glexec /usr/bin/id
</pre>


---++Updates
---+++Fulano em dd/mm/aaaa
Coloca o que fez.
---+++Ciclano em dd/mm/aaaa
Mais comentarios




-- Main.MarcoAndreFerreiraDias - 13 Sep 2009
Topic revision: r2 - 2009-09-14 - MarcoAndreFerreiraDias
antalya escort bursa escort eskisehir escort istanbul escort izmir escort