GSI 認証設定

English | 日本語

この文書は、Gfarm の GSI 認証で必要な設定について説明します。

GSI 認証初期設定

GSI認証を用いるためには，認証局証明書，ホスト証明書やクライアント証明書を用意した上で各種設定を行なう必要があります．詳しくは「 GSI C Admin Guide」を参照して下さい．

以下のように -a オプションで gsi ないし gsi_auth を指定して初期設定の値を確認します．

# config-gfarm -t -A <global_admin_name> -a gsi_auth -D <Subject DN>

-D オプションでは Gfarm ファイルシステム管理者の X.509 クライアント証明書の Subject Name を指定します。

-a オプションは，Gfarm における認証方式を指定するものです． GSI 認証の場合は gsi ないし gsi_auth を指定してください． gsi_auth を指定した場合，認証段階のみ GSI で通信し，その後は平文で通信します．

認証方式の指定に関する詳細は gfarm2.conf(5) のマニュアルページあるいは Gfarm-FAQ.ja を参照してください．

もしデフォルト値が適切でない場合には，表示されるオプションを指定して設定を変更できます．

適切な設定になったら，config-gfarm コマンドのオプションから -t を取り除いて実行すると設定が行なわれます．