Hier ein paar Dinge, die ich - auf Anraten des guten alten Teldemokles - bisher getan habe:
Installation des GT4.2.1, logo!
Installation der SAML/XACML WS Authorization Komponenten, incl. JUnit-Tests
Nun kommt Part drei, nämlich das Laufen lassen des XACML JUnit-Tests. Hierbei wählte ich als nutzer meinen Globus-Nutzer (globus), der auch administrative Tätigkeiten für das installierte Globus Toolkit ausführt, […]
Another note from Teldemokles: “User globus needs read/write permissions in the $GLOBUS_LOCATION dir!”
1. Creating a simple CA
setup simple CA
as globus:
$GLOBUS_LOCATION/setup/globus/setup-simple-ca
setup gsi things
as root:
$GLOBUS_LOCATION/setup/globus_simple_ca_#CAHASH#_setup/setup-gsi -default
or as globus: add
-nonroot
2. Obtaining and signing the host certificate - using the simple CA cert
request host certificate
as root:
grid-cert-request -host ‘my.host’
sign the host cert using the CA cert
as globus:
grid-ca-sign -in /etc/grid-security/hostcert_request.pem -out […]
Tekdemokles sagte neulich zu mir:
“Lieber fugu, falls Du jemals einen neuen simpleCA brauchen solltest, und Du bekommst folgende Meldung beim Verifizieren Deines Proxy-Zertifikates:
fugu@my_globus_host:/etc> grid-proxy-init -debug -verify
User Cert File: /home/fugu/.globus/usercert.pem
User Key File: /home/fugu/.globus/userkey.pem
Trusted CA Cert Dir: /home/fugu/.globus/certificates
Output File: /tmp/x509up_u2004
Your identity: /O=Grid/OU=GlobusTest/OU=simpleCA-my.globus.host/OU=globus.host/CN=fugu
Enter GRID pass phrase for this identity:
Creating proxy ……..++++++++++++
…++++++++++++
Done
Error: Couldn’t verify the authenticity of the […]
Now it does! Please have a look into the following:
Xinet logs: /var/log/xinetd.log
Xinetd config files: /etc/xinetd.d/gridftp or /etc/xinetd.d/gsiftp
Check your gridmap-file: /etc/grid-security/grid-mapfile for the correct GRID user and local user!
You can log via server_args = -i -d all -l /tmp/gridftp.log and don’t forget to mention some ports: env += GLOBUS_TCP_PORT_RANGE=20000,25000 in your /etc/xinetd.d/gridftp (don’t forget to restart […]
Teldemokles says: “If you always check the containercert’s files’ owner and permissions, then you can start the globus’ container!”.
Permissions for containercert (644) and containerkey (600) files in /etc/grid-security must be set to globus:globus, respectively to your globus admin user! Else you get the following error:
Failed to start container: Failed to initialize ‘ReliableFileTransferFactoryService’ service [Caused by: […]
Mein alter Kumpel Teldemokles sagte neulich:
“Kompilierst Du gerade ein neues Globus Toolkit, dann muss Dein bin/javac zu Deiner $JAVA_HOME passen!”
Recht hat er!
Da erinnere ich mich doch gerade an einen Ausruf von Teldemokles:
“Willst Du schreiben in DAS GRID, nimm dir ein hostcert.pem mit!Klappt es dann noch immer nicht, kopier’s Dir auch als containercert.pem!”
:-)
Hm, ja, reimt sich nicht so ganz, aber so gut im Reimen waren die alten Griechen eben doch nicht… also nochmal im Klartext: Für einen […]
Wenn Ihr immer schon mal ein Tool zum Beobachten von Services gesucht habt, schaut Euch monit an:
monit
Per config-Datei kann hier nach belieben beobachtet, neu gestartet, Mails verschickt, und viel mehr werden…
“Toll!”, sagt Teldemokles.