Assistance générale

Procédure de création de compte

Vous pouvez trouver tous les détails sur la procédure de demande au paragraphe Obtenir un compte calcul.

Prolongation d’un compte calcul

Vous pouvez trouver tous les détails sur la procédure de demande au paragraphe Prolongation d’un compte

Qui est mon czar ? Quels sont les rôles des czars ?

Le czar est le représentant de son groupe/expérience au CC-IN2P3. C’est lui qui initialise le mot de passe lors de la création de votre compte, ou le change au cas vous l’auriez oublié ou qu’il soit expiré. Pour plus de detail : Rôles et responsabilités du czar

Obtenir ou renouveler un certificat CNRS

La documentation pour les procédures d’obtention ou de renouvellement d’un certificat CNRS personnel est disponible à l’adresse suivante.

Convertir un certificat

Conversion de PKCS12 en PEM

Pour obtenir la clé privée dans la fichier ~user/.globus/userkey.pem :

% openssl pkcs12  -nocerts -in cert.p12 -out ~user/.globus/userkey.pem

Pour otenir votre certificat dans la fichier ~user/.globus/usercert.pem :

% openssl pkcs12 -clcerts  -nokeys -in cert.p12 -out ~user/.globus/usercert.pem

Mettre les bonnes protections :

% chmod 0600 userkey.pem
% chmod 0644 usercert.pem

Utiliser la commande openssl pour lire le contenu du certificat :

% openssl x509 -text -noout -in usercert.pem

Conversion de PEM en PKCS12

Si le certificat se trouve dans usercert.pem et la clé privée dans userkey.pem et que l’on désire le résultat dans le fichier certif.p12 au format PKCS12 :

% openssl pkcs12 -export -out certif.p12 -inkey userkey.pem -in usercert.pem

Se connecter et transférer des fichiers

Seule le protocole SSH est autorisé pour les connexions ou les transferts de fichiers vers ou à partir des serveurs interactifs du CC-IN2P3. Deux modes d’authentifications sont disponibles : par mot de passe, ou par ticket Kerberos (via GSS-API). Une authentification de type RSA/DSA (clé SSH) vous permettra l’accès, mais elle n’initialisera pas votre ticket Kerberos.

Pour se connecter :

% ssh user@cca.in2p3.fr

Pour copier des fichiers :

% scp myfile user@cca.in2p3.fr:~/monrepertoire/

Pour transférer des fichiers :

% sftp user@cca.in2p3.fr

Ressources allouées à une expérience

Pour visualiser les ressources allouées aux expériences merci de vour référer aux liens ci-dessous :

Changer l’e-mail associé à un compte calcul

Afin de changer l’e-mail associé à un compte calcul, il suffit que le propriétaire du compte ou son czar compte contacte le support utilisateurs en fournissant le login et le nouvel e-mail.

Gérer les mots de passe

Pour toute information sur la modification du mot de passe du compte calcul, veuillez vous référer à la page Gestion des mots de passe.

Si, lors de la modification de votre mot de passe, vous rencontrez l’erreur ci-dessous :

% kpasswd

kpasswd: No credentials cache found getting principal from ccache
kpasswd: Client not found in Kerberos database getting initial ticket

Merci d’essayer avec :

% /usr/bin/kpasswd my_account@CC.IN2P3.FR

Si cela ne fonctionne pas, alors c’est le problème du $PATH, vous avez dû modifier les variables d’environnement. Merci de ré-essayer avec ce chemin.

Si cela ne fonctionne toujours pas, merci d’envoyer le résultat des commandes suivantes au support utilisateurs.

% hostname
% /usr/bin/klist -A

Changer de shell

Pour changer le shell par défaut, utilisez la commande changesh avec la syntaxe suivante :

% changesh --help

Usage: changesh --help  | -h
       changesh <shell>

Where <shell> could be bash, csh, ksh, tcsh or zsh.

Création d’un groupe

La création d’un nouveau groupe est soumise à la validation de la direction du CC-IN2P3. Pour la procedure de demande, veuillez referer à la page Demande de création de groupe.

Changer de groupe

Le czar compte de votre nouveau groupe doit faire la demande au support utilisateurs. L’ajout d’un groupe à votre compte est fait normalement le jour-même. Une fois que vous êtes membre de plusieurs groupes, vous pouvez basculer entre ces groupes en utilisant la commande newgroup avec la syntaxe suivante :

% newgroup --help

Usage: newgroup   --help  | -h
       newgroup   --query | -q
       newgroup [ --temp  | -t ] [ --login | -l ] <groupname>

Changer de laboratoire

Le changement de laboratoire passe par le même formulaire indiqué dans le paragraphe Obtenir un compte calcul.

Se former aux services du centre

Outre la documentation spécifique organisée dans ces pages, vous pouvez accéder aux materiaux de support des formations organisées au CC-IN2P3.