Fullscreen
Location : EUAsiaGrid-ITB Wiki »
Print

Menggunakan Grid User Interface



Berikut ini adalah langkah-langkah untuk dapat menggunakan Grid User Inteface (UI) untuk pengguna Grid di ITB:

  1. Registrasi Grid UI Account
  2. Mendaftar sebagai Anggota EUAsia VO
    Ikuti Panduan Registrasi Euasia VO dari menu Registrasi > EUasia VO.
  3. Login ke Grid UI
    • Gunakan SSH client (misalnya putty) untuk login ke Grid User Interface dengan hostname: glite-ui.grid.itb.ac.id
    • Gunakan username dan password untuk login ke Grid UI (glite-ui.grid.itb.ac.id)
      login as: pelita
      ********************************************************************
      *                                                                  *
      * This system is for the use of authorized users only.  Usage of   *
      * this system may be monitored and recorded by system personnel.   *
      *                                                                  *
      * Anyone using this system expressly consents to such monitoring   *
      * and is advised that if such monitoring reveals possible          *
      * evidence of criminal activity, system personnel may provide the  *
      * evidence from such monitoring to law enforcement officials.      *
      *                                                                  *
      ********************************************************************
       ___ ____       ___ _____ ____   ____      _     _
      |_ _|  _ \     |_ _|_   _| __ ) / ___|_ __(_) __| |
       | || | | |_____| |  | | |  _ \| |  _| '__| |/ _` |
       | || |_| |_____| |  | | | |_) | |_| | |  | | (_| |
      |___|____/     |___| |_| |____/ \____|_|  |_|\__,_|
      
      pelita@glite-ui.grid.itb.ac.id's password:
  4. Meng-import Grid user certificate ke User Interface
    Untuk dapat mengakses suberdaya grid Computing yang tersedia di infrastruktur EUAsiaGrid, and memerlukan user certificate yang diterbitkan oleh ASGCCA. ( Lihat panduan untuk memperoleh user certificate )
    • Back-up/Export user certificate yang telah ter-install di browser anda ke format .pfx atau .p12 seperti dijelaskan pada panduan.
    • Di Grid UI, buatlah direktori .globus
    • Salin file back-up user certificate ( .pfx atau .p12 ) ke folder .globus, kemudian konversi ke format .pem. Anda akan diminta memasukkan password yang anda set saat melakukan back-up/export certificate dari browser, dan untuk userkey anda akan diminta untuk memasukkan pass phrase.
      xxxx adalah nama file back-up user certificate anda,
      sesuaikan ekstensi .pfx atau .p12 sesuai dengan format file back-up user certificate anda.
      $ cd ~/.globus
      $ openssl pkcs12 -in xxxx.pfx -clcerts -nokeys -out usercert.pem
      $ openssl pkcs12 -in xxxx.pfx -nocerts -out userkey.pem

      Contoh:
      $ openssl pkcs12 -in asgca-cert-pelita.p12 -clcerts -nokeys -out usercert.pem
      Enter Import Password:
      MAC verified OK
      $ openssl pkcs12 -in asgca-cert-pelita.p12 -nocerts -out userkey.pem
      Enter Import Password:
      MAC verified OK
      Enter PEM pass phrase:
      Verifying - Enter PEM pass phrase:
    • Ubah Permissions file-file tersebut sehingga hanya anda yang dapat membaca private key, dan orang lain memiliki akses hanya baca ke file public key.
      $ chmod 644 usercert.pem 
      $ chmod 400 userkey.pem
    • Periksa DN dan tanggal berlaku certificate
      $ openssl x509 -in usercert.pem -noout -subject -dates
      subject= /C=TW/O=AP/OU=GRID/CN=Pelita Fajarhati 130169
      notBefore=Apr  9 02:51:30 2009 GMT
      notAfter=Apr  9 02:51:30 2010 GMT
  5. Create Proxy
    Untuk create proxy dan mengakses grid, gunakan perintah voms-proxy-init diikuti nama VO yang akan diakses. Anda juga akan diminta untuk memasukkan pass phrase yang anda set sewaktu mengkonversi certificate.
    $ voms-proxy-init --voms euasia
    Cannot find file or dir: /home/pelita/.glite/vomses
    Enter GRID pass phrase:
    Your identity: /C=TW/O=AP/OU=GRID/CN=Pelita Fajarhati 130169
    Creating temporary proxy ............................................................................................................................................... Done
    Contacting  voms.grid.sinica.edu.tw:15015 [/C=TW/O=AS/OU=GRID/CN=voms.grid.sinica.edu.tw] "euasia" Done
    Creating proxy ................................................... Done
    Your proxy is valid until Tue Nov 17 14:42:50 2009

    Abaikan baris Cannot find file or dir: /home/pelita/.glite/vomses . File tersebut dapat digunakan untuk melakukan override terhadap konfigurasi default. Jika file tersebut tidak ditemukan atau kosong, proxy yang valid tetap akan dibuat.

Last edited by pelita , based on work by admin .
Page last modified on Tuesday 18 of May, 2010 17:02:24 WIT.