Конфигурация с помощью ssh

OpenNET - 30 лет. Поддержать можно донатом или подпиской в Boosty

Каталог документации / Раздел "Программирование, языки" / Оглавление документа

Next: mpich и потоки Up: Конфигурирование mpich Previous: Настройка rsh Contents

Конфигурация с помощью `ssh`

Естественным механизмом запуска для устройства ch_p4 в сетях является rsh. Однако, использование rsh требует установки некоторых прав доступа на машинах-участниках. В некоторых сетях установка этих прав нежелательна. Простейшей альтернативой использованию rsh является использование ssh (secure shell - безопасная shell). Она может быть использована для безопасных распределенных вычислений. Она требует определенной настройки, описанной здесь, но очень проста в использовании.

Ниже приведен ряд шагов, которые необходимо осуществить, чтобы ssh корректно работала с mpich.

Убедитесь, что в Вашей системе установлена ssh (команда which ssh). Если ее нет, Вы можете взять ее по адресу http://www.ssh.fi/sshprotocols2/index.html.
Создайте свой ключ авторизации.
ssh-keygen
Это действие приведет к генерации пары личного и общего ключа. Личный ключ будет сохранен в
/.ssh/identity
а общий ключ будет сохранен в
/.ssh/identity.pub
Авторизация доступа. Поместите Ваш общий ключ в файл /.ssh/authorized_keys. Все ключи, упомянутые в этом файле, будут позволять доступ.
cp /.ssh/identity.pub /.ssh/authorized_keys
Если машина, на которой Вы соединяетесь, не разделяет общую файловую систему, то
/.ssh/identity.pub нужно скопировать поверх /.ssh/authorized_keys той машины, к которой Вы подключаетесь. ssh необходимо, чтобы authorized_keys не имел разрешения на запись для группы, так что сделайте
chmod go-rwx /.ssh/authorized_keys
Этот шаг позволит Вам не вводить пароль каждый раз при запуске команды безопасного shell.
Чтобы избежать ввода пароля всякий раз, когда вызывается ssh, необходимо создать ssh-agent и добавить к нему пароль.
ssh-agent $SHELL ssh-add
Выполните конфигурирование с -rsh=ssh, чтобы устройство ch_p4 использовало ssh вместо rsh:
configure -rsh=ssh

При возникновении проблем:

Убедитесь, что машины, перечисленные в Вашем util/machines/machine.xxxx также присутствуют в файле /etc/ssh_known_hosts Вашей сети или в /.ssh/known_hosts в Вашем домашнем каталоге.
Важно, чтобы /tmp имел права доступа 377, владельца - root и группу 0.
openssh имеет флаг -v, очень полезный для отслеживания проблем установки связи.

Alex Otwagin 2002-12-16

Хоcтинг: