在GT3上安装GridFtp服务的配置心得-清华大学计算机系高性能所.docVIP

在GT3上安装GridFtp服务的配置心得 清华大学计算机系高性能所 王 庆 系统结构 程序流程 认证过程 GridFtp ServerGridFtp Server GridFtp Server GridFtp Server Globus Service Container ReliableFileTransfer Service (it works just like globus-url-copy in GT 2.2) Client Application Access Service Instance Status Report Postgres Database Server Proxy Host Certification User Certification Proxy Proxy User Certification Proxy 系统配置 配置GridFtp服务器 用户名: gridftp 机器名: frank.tsinghua * 设置环境变量 set GLOBUS_LOCATION=Globus Toolkit alpha3 安装目录, set path=$path:$GLOBUS_LOCATION/bin: $GLOBUS_LOCATION/sbin set LD_LIBARAYPATH=$GLOBUS_LOCATION/lib:$ LD_LIBARAYPATH 在进行一下操作之前，请先确定以上环境变量是否配置正确，任何时候系统报告找不到某某文件，请再次检查你的环境变量 *获取证书 开启GridFtp的站点必须拥有host证书，关于如何配置自己的CA站点和获取host证书，请参考[1],[2],[3] *建立证书代理 为了方便，请在$HOME目录下建立.globus目录，并执行以下命令 ln –s /etc/grid-security/hostcert.pem $HOME/.globus/usercert.pem ln –s /etc/grid-security/hostkey.pem $HOME/.globus/userkey.pem 然后就可以建立用户代理证书 grid-proxy-init –verify –debug (出错，请参考3.1) 如果要消除该证书，请执行 grid-proxy-destroy *配置GridFtp用户subject到本地系统用户的映射 GridFtp必须把用户证书的subject映射到本地系统用户，才能够对本地目录进行访问，因此必须建立grid-mapfile。 在$HOME目录下建立文件”.gridmap” 文件结构为: “subject name” local system username 我在测试时，填入的是: “/O=Globus/OU=frank.tsinghua/CN=kantsky” gridftp *启动服务 在完成以上各步骤以后，就可以启动GridFtp服务了 in.ftpd –S –p 9844 (-S选项是让服务在后台运行，-p 选项是设置服务端口) *** 测试*** 用另一用户kantsky登陆（请确保该用户已有统一CA站点签署的用户证书,并建立好了证书代理），执行以下命令: globus-url-copy –s “/O=Globus/OU=frank.tsinghua/CN=host/frank.tsinghua” gsiftp://localhost:9844/tmp/file1 file://tmp/file2 如果执行发生错误，请参考3.2 如果你已完成下面的步骤b，可执行以下命令测试GridFtpClient， java org.globus.ftp.app.Transfer localhost 9844 /tmp file1 localhost 9844 /tmp file2 注意这里是8个参数，一个不能少。 b. ServiceContainer站点配置 用户名: kantsky *安装Globus toolkit alpha3.0 binary package 参考有关文章，并测试以保证你安装成功。 *数据库服务器设置(如果没有安装postgres数据库，请先安装再执行以下步骤) su – postgres initdb //初始化数据库 pg_ctl –o “-i” –l logfile start //启动服务器 createdb ogsa //建立ogsa数据库 psql –d ogsa –l rft_da