Главная / GRID в ПИЯФ / Как стать пользователем Grid в ПИЯФ

  1. Если Вы являетесь легальным пользователем вычислительного кластера ОИТА ПИЯФ, то перейти к пункту 3.
  2. Для того, чтобы стать пользователем кластера, а точнее - иметь account в компьютере User Interface(UI) - нужно послать письмо на globus@pnpi.nw.ru с информацией о себе и типе задачи. Если Вы планируете работать по программе одного из экспериментов LHC, то Ваш запрос должен быть подтверждён руководителем или ответственным за данный эксперимент в ПИЯФ.
  3. Получить пользовательский цифровой сертификат. Для этого:
    • Ознакомьтесь с документом "RDIG Certification Authority Certificate Policy and Certification Practice Statement" или его HTML версией
    • Зайдите на страницу "Получение нового пользовательского сертификата" сертификационного центра РДИГ и заполните электронную форму, следуя инструкции.
    • Сохраните на своём локальном компьютере полученный файл сценария user_cert-request.sh и бумажную форму запроса в виде PDF файла или как HTML страницу (оба варианта идентичны). Распечатайте бланк запроса.
    • Зайдите на cluster.pnpi.nw.ru через ssh (или putty из-под Windows) и запустите полученный файл сценария user_cert-request.sh. Перед этим убедитесь, что у Вас есть права на выполнение этого файла.
    • В процессе выполнения сценария Вам нужно будет дважды ввести пароль, которым будет защищен сертификат. Правила требуют, чтобы пароль имел длину не менее 15 символов. Вы должны хорошо запомнить этот пароль, восстановить его, если Вы его забыли, невозможно.
    • В результате выполнения сценария в вашей $HOME директории будет создана директория .globus и в ней будут созданы несколько файлов, в том числе:
      • userreq.mail - файл с запросом для центра сертификации.
        Этот файл отсылается в CA.
      • userkey.pem - закрытая часть ключа шифрования.
        Этот файл должен быть доступен только Вам (chmod 400 userkey.pem). Помните, что если Вы потеряете этот файл, то восстановить его будет невозможно, и нужно будет получать сертификат заново.
    • Кроме файла запроса сценарий напечатает модуль (modulus) Вашего открытого ключа — он потребуется для заполнения бумажной формы запроса, точнее его первые и последние 10 символов. Перепишите их в распечатанный бланк запроса или сохраните весь модуль в отдельном файле.
    • По адресу электронной почты, указанному при заполнении формы, придёт сообщение с порядковым номером вашего запроса. Этот номер понадобится при дальнейшем общении с ответственным за регистрацию новых пользователей в ПИЯФ, поэтому его следует запомнить.
    • Заполните и подпишите бумажный бланк запроса.
    • Свяжитесь по телефону 46197 с Андреем Кирьяновым (ответственный за регистрацию новых пользователей в ПИЯФ) и принесите заполненный бланк в 314 комнату корпуса ИК. В случае проблем — шлите письмо по адресу globus@pnpi.nw.ru.
    • После подтверждения Ваших персональных данных и правильности Вашего запроса ответственный за регистрацию посылает подтверждение запроса в Центр сертификации.
    • После получения подтверждения Ваш сертификат будет подписан и выслан на указанный Вами электронный адрес в течении трёх рабочих дней.
    • При получении письма с подписанным сертификатом сохраните его под именем usercert.pem в директории $HOME/.globus/.
  4. Конвертировать цифровой сертификат из формата pem в формат PKCS12. Для этого, находясь в директории $HOME/.globus/ выполнить команду:
    openssl pkcs12 -export -inkey userkey.pem -in usercert.pem -out my_cert.p12 -name "RDIG Certificate"
    где,
    my_cert.p12 - имя создаваемого файла в формате PKCS12
    "RDIG Certificate" - имя, под которым ваш сертификат будет отображаться в списке
  5. Загрузить конвертированный сертификат в браузер Вашего локального компьютера. Как сделать это — смотри на странице Сертификаты.
  6. Зарегистрироваться в виртуальной организации своего эксперимента или в региональной ВО nw_ru. Информация о существующих виртуальных организациях EGEE/LCG и РДИГ доступна на странице Виртуальные организации. Для вступления в региональную ВО пишите на globus@pnpi.nw.ru для получения инструкций.


egee@pnpi.nw.ru

©2004-2010 ПИЯФ РАН им. Б.П.Константинова

СтатистикаСтатистика сайта