sharedsecret 認証設定

English | 日本語

この文書は、Gfarm の sharedsecret 認証で必要な設定について説明します。

共有鍵の初期設定

sharedsecret 認証を用いるためには，gfmd, gfsd および各ユーザーが用いる共有鍵を作成し，各ホストに配布する必要があります．

鍵の生成は各ユーザーで下記のコマンドを実行します．

$ gfkey -f -p 31536000

この例では有効期限 31536000秒の鍵を生成しています．この結果，実行したユーザーのホームディレクトリに .gfarm_shared_key というファイルが生成されますから，これを全ノードに配布します．

gfmd の共有鍵はユーザー _gfarmmd のホームディレクトリに， gfsd の共有鍵はユーザー _gfarmfs のホームディレクトリに作成されますから，あらかじめこれらのユーザーを作成しておく必要があります．

以下のように -a オプションで sharedsecret を指定して初期設定の値を確認します．

# config-gfarm -t -a sharedsecret

-a オプションは，Gfarm における認証方式を指定するものです． sharedsecret を指定してください． sharedsecret 認証を用いた場合，その後は通信は平文で行なわれます．

認証方式の指定に関する詳細は gfarm2.conf(5) のマニュアルページあるいは Gfarm-FAQ.ja を参照してください．

もしデフォルト値が適切でない場合には，表示されるオプションを指定して設定を変更できます．

適切な設定になったら，config-gfarm コマンドのオプションから -t を取り除いて実行すると設定が行なわれます．