跳转至

4.1 账号申请

计算平台每位计算用户均隶属于一个或几个实验,只有在得到各个实验计算负责人批准后,该用户才能拥有计算平台的个人账号(AFS 账号),使用各个实验的计算及存储资源。申请集群账号的流程如图 4.1-1 所示。

计算中心集群用户申请流程示意图

图 4.1-1 计算中心集群用户申请流程示意图

4.1.1 统一认证账号

有统一认证账号的用户,请直接登录统一认证,如下图 4.1-2 所示点击 申请 填写提交信息。AFS 申请成功后,其申请时间和状态将显示在主页上。

实验负责人将会收到由用户管理系统发送给用户申请账号的相关邮件,只有实验负责人"同意用户申请"后,计算中心才会为用户建立 AFS 账号。AFS 账户建立后,申请人将收到一封关于账户名称和密码以及相关用户手册的电子邮件通知。

新用户(无统一认证)网上账户申请地址:https://newlogin.ihep.ac.cn/admin/register

统一认证用户在线申请 AFS 帐号 地址:https://newlogin.ihep.ac.cn

统一认证用户申请 AFS 账号表

图 4.1-2 统一认证用户申请 AFS 账号表

计算集群新用户申请表

图 4.1-3 计算集群新用户申请表

注意事项

  1. 用户申请账号填写的电子邮件地址必需真实有效。当账号申请被批准后,用户提供的邮件地址将收到通知邮件,告知登录用户名和初始密码。今后所有计算平台的相关通知均会向此邮件地址发送。
  2. 请根据用户自己的实际情况填写"人员类别",不同人员类别的账号有效期也不同。
  3. 为了个人账号安全,请使用强密码格式。计算平台规定用户密码长度不得少于 8 位,且必须包含字母、数字或特殊字符中的任意两种。不符合上述要求的密码将不被系统接受。
  4. 用户密码有效期为 365 天。在密码到期前的 30 天、7 天和 2 天,用户将会分别收到三次邮件提醒。请尽快在密码有效的最后期限前修改密码,否则,用户账号将自动被封锁,无法正常使用。
  5. 用户账号的邮箱地址如果发生改变,请及时与计算中心联系更新。
  6. 如果统一认证密码重置修改,AFS 密码也会更改。

联系方式:电话 88236855(工作时间);邮箱:helpdesk@ihep.ac.cn、ihep_computing_service@ihep.ac.cn

4.1.2 账号即将到期,申请账号延期

收到集群账号即将过期的提醒邮件后,使用统一认证账号登录 https://ink.ihep.ac.cn,点击 Dashboard,在 User Information 标签页的 Account expiration 部分进行账号延期申请。如图 4.1-4 所示:

Dashboard User Information

图 4.1-4 在 Dashboard 中申请账号延期

注意

账号延期需要实验管理员审批通过后方可生效。

提示

如果账号已经过期,将无法登录 INK 进行自助延期。此时请使用统一认证账号访问 http://ccsinfo.ihep.ac.cn(账号管理备用入口),在主页的 user information → Account expiration 部分提交账号延期申请,操作方式与 INK Dashboard 一致。延期申请同样需要实验管理员审批通过后方可生效。

4.1.3 账号申请添加辅组

用户申请添加其他 Linux 组的权限,使用统一认证账号登录 https://ink.ihep.ac.cn,点击 Dashboard,在 Apply for second linux group 标签页进行账号辅组申请。如图 4.1-5 所示:

Dashboard Apply for second linux group

图 4.1-5 在 Dashboard 中申请添加辅组

注意

申请添加辅组需要实验管理员审批通过后方可生效。

4.1.4 修改用户的 home 位置

用户可使用统一认证账号登录 https://ink.ihep.ac.cn,点击 Dashboard,在 User Information 标签页的 Change home directory 部分修改 home 目录位置。系统会根据用户主组所对应的实验,提供该实验支持的数据目录作为 home 目录选项,同时提供 AFS 公共目录供用户选择。

Dashboard User Information

图 4.1-6 在 Dashboard 中修改 home 目录位置

修改完成后,请重新登录以使新的 home 目录生效。

注意

修改 home 目录自动生效,无需审批,但由于集群庞大,需等待约 30 分钟后生效。

4.1.5 修改默认 shell

用户可使用统一认证账号登录 https://ink.ihep.ac.cn,点击 Dashboard,在 Apply for change default shell 标签页修改默认 shell 类型。目前支持的 shell 类型包括:bash、tcsh、csh、zsh,用户可根据需要选择。

Dashboard Apply for change default shell

图 4.1-7 在 Dashboard 中修改默认 shell

注意

修改默认 shell 自动生效,无需审批,但由于集群庞大,需等待约 30 分钟后生效。

4.1.6 配置 ssh-key 免密登录

生成 SSH 密钥对,并将公钥写入 authorized_keys 文件

# 生成密钥对(按提示选择保存路径与 passphrase)
ssh-keygen

# 公钥写入 authorized_keys 文件
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

确认 authorized_keys 和 known_hosts 软链接已指向 ../public/ 目录

ll ~/.ssh/

输出示例:

total 17
lrwxr-xr-x 1 bin      u07    55 Dec 29  2022 authorized_keys -> /afs/ihep.ac.cn/users/x/username/public/authorized_keys
-rw------- 1 username u07  1675 Jul  5 17:38 id_rsa
-rw-r--r-- 1 username u07   407 Jul  5 17:38 id_rsa.pub
lrwxr-xr-x 1 bin      u07    51 Jan  4  2023 known_hosts -> /afs/ihep.ac.cn/users/x/username/public/known_hosts
-rw------- 1 username u07 11745 May 26  2022 known_hosts.old

如果没有指向 ../public/,执行以下命令

cd ~/.ssh
mv {authorized_keys,known_hosts} ../public
ln -s ../public/authorized_keys ./
ln -s ../public/known_hosts ./

修改文件属性

chmod 600 ~/public/authorized_keys
chmod 700 ~/.ssh
chown $USER ~/public/authorized_keys

常见问题(FAQ)

见常见问题。

🤖 AI 助手
💬 快速提问 ×

有问题?输入后跳转到对话页继续交流