CC-Lyon le 21/12/01VO et outil de maj des grid-mafile VO et outil de mise à jour des grid-mapfile

Présentation au sujet: "CC-Lyon le 21/12/01VO et outil de maj des grid-mafile VO et outil de mise à jour des grid-mapfile"— Transcription de la présentation:

1 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile VO et outil de mise à jour des grid-mapfile Sophie.Nicoud@urec.cnrs.fr

2 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile Virtual Organization Une VO par application Un administrateur par VO Contient les utilisateurs potentiels de chaque application Et les informations nécessaires à louverture dun compte utilisateur DataGrid Serveur LDAP

3 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile Les VOs des applications CNAF-Bologna (grid-vo.cnaf.infn.it) Atlas (o=atlas,dc=eu-datagrid,dc=org) Alessandro De Salvo (Alessandro.DeSalvo@roma1.infn.it) CMS (o=cms,dc=eu-datagrid,dc=org) Andrea Sciaba (Andrea.Sciaba@pi.infn.it) NIKHEF (grid-vo.nikhef.nl) Alice (o=alice,dc=eu-datagrid,dc=org) Daniele Mura (daniele.mura@ca.infn.it) CMS (o=cms,dc=eu-datagrid,dc=org) Andrea Sciaba (Andrea.Sciaba@pi.infn.it) Biomedical (o=biomedical,dc=eu-datagrid,dc=org) Yannick Legre (legre@clermont.in2p3.fr) EarthOb (o=earthob,dc=eu-datagrid,dc=org) John van der Vegte (vegtevd@knmi.nl)

4 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile La VO du WP6 Marianne (marianne.in2p3.fr) WP6 (ou=wp6,o=testbed,dc=eu-datagrid,dc=org) Sophie Nicoud (sophie.nicoud@urec.cnrs.fr) sysadmin (ou=sysadmin,o=testbed,dc=eu-datagrid,dc=org) Sophie Nicoud (sophie.nicoud@urec.cnrs.fr) Guidelines (ou=guidelines,o=testbed,dc=eu-datagrid,dc=org)

5 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile Gestion des grid-mapfile Création du grid-mapfile à partir : Des serveurs LDAP des VOs Incluant des utilisateurs locaux grâce à un grid-mapfile local Excluant des utilisateurs des VOs grâce à des filtres de sélection basés sur les sujets de certificat Script Perl nécessitant quelques modules Perl 5 Net::LDAPapi Net::SSLeay Net::IO …

6 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile cn=member, o=biomedical, dc=eu-datagrid, dc=org mkgridmap marianne.in2p3.fr grid-vo.nikhef.nl mkgridmap grid-mapfile grid-mapfile-local grid-vo.cnaf.infn.it marianne.in2p3.fr cn=guidelines, o=biomedical, dc=eu-datagrid, dc=org

7 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile Arbre LDAP, ou=wp6

8 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile Arbre LDAP, ou=People

9 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile mkgridmap http://cvs.infn.it/cgi-bin/cvsweb.cgi/Auth/mkgridmap/sbin/ Configuration /mkgridmap/etc/grid-mapfile-local "/C=FR/O=CNRS/OU=CPPM/CN=…/Email=…" utilisateur-local "/C=FR/O=CNRS/OU=UREC/CN=…/Email=…" utilisatrice-local

10 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile mkgridmap.conf mkgridmap/etc/mkgridmap.conf ##### GROUP: group URL [lcl_user] group ldap://grid-vo.cnaf.infn.it/o=atlas,dc=eu-datagrid,dc=org atlas group ldap://grid-vo.cnaf.infn.it/o=cms,dc=eu-datagrid,dc=org cms group ldap://grid-vo.nikhef.nl/o=alice,dc=eu-datagrid,dc=org alice group ldap://grid-vo.nikhef.nl/o=cms,dc=eu-datagrid,dc=org cms group ldap://grid-vo.nikhef.nl/o=biomedical,dc=eu-datagrid,dc=org biomedical group ldap://grid-vo.nikhef.nl/o=earthob,dc=eu-datagrid,dc=org earthob group ldaps://marianne.in2p3.fr/ou=wp6,o=testbed,dc=eu-datagrid,dc=org wp6 group ldaps://marianne.in2p3.fr/ou=sysadmin,o=testbed,dc=eu-datagrid,dc=org sysadmin ##### ACL: deny|allow pattern_to_match deny *L=Parma* allow * ##### DEFAULT LOCAL USER default_lcluser testbed1

11 CC-Lyon le 21/12/01VO et outil de maj des grid-mafile Utilisation./mkgridmap > /opt/globus/ect/grid-mapfile "/C=FR/O=CNRS/OU=CPPM/CN=…/Email=…" utilisateur-local "/C=FR/O=CNRS/OU=UREC/CN=…/Email=…" utilisatrice-local "/C=FR/O=CNRS/OU=UREC/…./Email=…" WP6 "/C=FR/O=CNRS/OU=CC-LYON/…./Email=…" alice "/C=FR/O=CNRS/OU=LPC/…./Email=…" biomedical "/C=FR/O=CEA/OU=DAPNIA/…./Email=…" atlas "/C=FR/O=CNRS/OU=IPSL/…./Email=…" earthob "/C=IT/…" cms