— PAGE EN COURS DE REDACTION — 
Accès aux machine ccomme0[1-2] : l’accès ssh à ces machines est lié à l’appartenance au groupe omme au sein du CCIN2P3.
- création de compte au CC : demande à faire sur le site https://id.cc.in2p3.fr/login-fail => demander un compte
- pour avoir accès aux machines ccomme0[1-2], il faut demander la collaboration omme une fois le compte existant : https://id.cc.in2p3.fr/attach-collaborations
| ETAPES | Qui? |
| demande ci-dessus | Utilisateur |
| # au choix : (l’un ou l’autre, pas les deux) echo “startkde” > ~/.Xclients chmod +x ~/.Xclients echo “exec gnome-session” > ~/.Xclients chmod +x ~/.Xclients | Utilisateurs ou OMME_admins |
| Vérifier sur une machine cca que le group omme est le group primaire de l’utilisateur user@cca003 ~ newgroup omme | Utilisateur |
| Affecter les ACLs aux PDK accordés à l’utilisateur. | OMME_admins |
| Adapter les variables $LICENCE | Utilisateurs ou OMME_admins |
| Adapter l’environnement type : export PATH=”$PATH:/share/Cad/bin” … | Utilisateurs ou OMME_admins |
| Vérifier que : source .bashrc #<= est dans ~/.profile ou ~/.login | Utilisateur |
| ** Création d’un nouveau projet restreint à un certain nombre de personnes ** Pour les besoins d’un développement particulier, ou d’une collaboration, il faut pouvoir verrouiller l’accès des répertoires projets à un certain nombre de personne. Ici est décrit la méthode. Informer les OMME_admins du besoin => Action de création d’un répertoire dédié : mkdir /share/Projets/TSMC/projetIndep => Vérification des droits sur le répertoire fs4 listacl /share/Projets/TSMC/projetIndep => verrouillage des accès sudo pbs setacl /share/Projets/TSMC/projetIndep everyone none sudo pbs setacl /share/Projets/TSMC/projetIndep omme none => définition d’un administrateur au répertoire ( éventuellement ) sudo pbs setacl /share/Projets/TSMC/projetIndep ebecheto admin => définition des accès aux utilisateurs en lecture écriture dans le répertoire sudo pbs setacl /share/Projets/TSMC/projetIndep user123 write |
| # mon fichier ~/.ssh/config #<= exemple de fichier pour faciliter l’acces aux machines host * ForwardX11 yes ForwardX11Trusted yes StrictHostKeyChecking no Host cc hostname cca.in2p3.fr User ebecheto IdentityFile ~/.ssh/id_rsa PubkeyAuthentication yes Protocol 2 Host c1 StrictHostKeyChecking no ProxyCommand ssh cca nc -w 1 ccomme01 22 ServerAliveInterval 60 ServerAliveCountMax 2 Host c2 StrictHostKeyChecking no ProxyCommand ssh cca nc -w 1 ccomme02 22 |
| # Pour faciliter l’accès aux machines, vous devez créé des clés ssh chez vous, et les copier sur votre compte au CCIN2P3. Depuis une machine au CCIN2P3, vous pouvez aussi crée une nouvelle pair de clé pour vous connecter directement sans mot de passe pour aller sur les machines ccomme01 depuis les cca. $machineClien> ssk-keygen $machineClien>ssh-copy-id cca $cca> ssk-keygen $cca> cat ~/.ssh/id-rsa.pub >> ~/.ssh/authorized_keys |
| Une fois sur la machine ccomme01.in2p3.fr ou ccomme02.in2p3.fr Une fois le chemin ci-dessous défini : export PATH=”$PATH:/share/Cad/bin” /!\ : bien lancer la techno avec l’option -f (pour Fix) qui change la variable $HOME à cause d’un défaut de cadence sur NFSv3. /!\ Vous avez accès aux scripts de démarrage des technologies suivantes (-h pour help): tsmc130n -h tsmc65n -h tsmc28n -h xfab -h lfoundry -h ams350 -h ihp250 -h ihp130 -h |
Lien vers la documentation de la connexion sur le serveur graphique RDP (Bureau à distance) :
https://atrium.in2p3.fr/nuxeo/ui/#!/doc/3bcdb59f-94f5-4803-8a14-0437c900b9da