GSISSH (statisches Binary)

GSISSH ist im Globus Toolkit enthalten. Häufig braucht man jedoch nur GSISSH ohne die zusätzliche Funktionalität die das Globus Toolkit anbietet. Daher bieten wir an dieser Stelle ein GSISSH Binary, dass ohne installiertes Globus Toolkit auskommt. Stattdessen ist es statisch gegen die Bibliotheken des Globus Toolkits gelinkt.

Voraussetzungen:

• Linux x86_64 mit installierter libssl (0.9.8) und libcrypto (0.9.8). Erfolgreich getestet wurde
  • Ubuntu Server 10.04 32/64bit
  • OpenSUSE 11.3 64bit
  • Suse Linux Enterprise Desktop 10.2 64bit
  • Scientific Linux 5.3 32bit
  • Scientific Linux 4.5 64bit
• ein x509 Zertifikat (öffentlicher und privater Benutzerschlüssel, PEM Format)
• Öffentliche Schlüssel der Zertifizierungsstellen (CAs)

Download:

• GSISSH (Ubuntu Server 10.04 64bit): gsissh_Ubuntu_10.04_bin.tar.gz
• GSISSH (Ubuntu Server 10.04 32bit): gsissh_Ubuntu32_10.04_bin.tar.gz
• GSISSH (OpenSUSE 11.3 64bit): gsissh_OpenSUSE_11.3_bin.tar.gz
• GSISSH (Suse Linux Enterprise Desktop 10.2 64bit): gsissh_SLED_10.2_bin.tar.gz
• GSISSH (Scientific Linux 5.3 32bit): gsissh_SL_5.3_bin.tar.gz
• GSISSH (Scientific Linux 4.5 64bit): gsissh_SL_4.5_bin.tar.gz
• GSISSH (Mac OS X: tested on 10.6.4): gsissh_OSX_bin.tar.gz

Installation:

Fügen Sie folgende Zeilen, nach dem Entpacken des *.tar.gz z.B. ins Homeverzeichnis, zu ihrer Datei $HOME/.bashrc hinzu:

# for gsissh
export GLOBUS_LOCATION=$HOME/gsissh
.$GLOBUS_LOCATION/etc/globus-user-env.sh
			

Vergewisseren Sie sich, dass sich ihr öffentlicher Schlüssel usercert.pem und privater Schlüssel userkey.pem im Verzeichnis $HOME/.globus befinden.

Vergewisseren Sie sich, dass sich die öffentlichen Schlüssel der Zertifizierungsstellen im Verzeichnis $HOME/.globus/certificates/ befinden. Eine TAR Datei aller Schlüssel von DEISA Zertifizierungsstellen kann von winnetou.sara.nl heruntergeladen werden.

Benutzung:

> grid-proxy-init
> gsissh -p 2222 [hostname]
			

(Port 2222 ist der Standard Port für GSISSH.) Nach dem Abschluss der Arbeit mit GSISSH empfiehlt es sich den erzeugten Proxy aus Sicherheitsgründen wieder zu zerstören:

> grid-proxy-destroy
			

Bei Fragen oder Problemen wenden Sie sich bitte an grid-admin@lists.lrz.de