Microsoft Word - スタートアップガイド-r08.docx

(1)

スーパーコンピュータ「京」

スタートアップガイド

1.01 版

2012 年 9 月

(2)

1. スーパーコンピュータ「京」の利用開始について ... 1

1.1 利用開始までの作業手順（概要） ... 2

2. クライアント証明書のインストール ... 3

2.1 事前準備 ... 3 2.2 Windows への証明書のインストール ... 4 2.3 Mac OS X への証明書のインストール ... 10 2.4 Firefox への証明書のインストール ... 14

3. 利用者ポータルへの接続手順 ... 20

4. SSH 公開鍵の作成と登録 ... 23

4.1 秘密鍵／公開鍵作成... 23 4.1.1 UNIX／Linux（OpenSSH） ... 23 4.1.2 Windows（puttygen） ... 24 4.2 公開鍵登録 ... 27

5. SSH によるログイン手順 ... 28

5.1 ログインノード（Linux 端末） ... 28 5.2 ログインノード（PuTTY） ... 29

6. IDE クライアントの導入とクライアントログイン手順 ... 32

6.1 インストールイメージの取得 ... 32 6.2 インストール手順 ... 33 6.2.1 Windows 版クライアントのインストール手順 ... 33 6.2.2 Mac 版クライアントのインストール手順 ... 33 6.3 クライアントログインの手順 ... 35

7. シングルサインオンによる「京」の利用 ... 37

7.1 事前準備 ... 37 7.2 京のアクセス方法 ... 37 7.2.1 hpci-gate.aics.riken.jp へのログイン ... 37 7.2.2 京へのログイン ... 37 7.3 ローカルアカウントの切替方法 ... 38 7.3.1 GSI SSHTERM を使用している場合 ... 38 7.3.2 Globus ssh の場合 ... 40

(3)

改版履歴

版数修正日内容

1.00 2012 年 9 月 25 日初版発行

(4)

スーパーコンピュータ「京」利用開始マニュアル（1.00 版）

【本マニュアルの目的】

本書は，スーパーコンピュータ「京」の利用者が，「京」の利用を開始するための手順を示したものです．「京」でのジョブ実行方法など具体的な利用方法については，利用者ポータルのマニュアルを参照して下さい．

【注意事項】

 マニュアル中に記載したコマンド実行において，操作対象の利用者端末，及びログインノードをプロンプトで表現しています．プロンプト操作対象 terminal 利用者の端末でコマンドを実行することを意味します． klogin 「京」のログインノードでコマンドを実行することを意味します．  コマンド入力において，太文字は利用者による入力を意味します．  コマンド入力において，太文字（斜体文字）は，利用者による任意の文字列の入力を意味します．  コマンド入力において，行の末尾に “¥” がある場合は，継続行を意味します．

 本書の対象とするクライアント側の OS は Microsoft Windows XP/Vista/7（以下，Windows と総称する）および MacOS10.6/10.7（以下，MacOS X と総称する）となります．

【商標について】

(5)

(6)

1. スーパーコンピュータ「京」の利用開始について

スーパーコンピュータ「京」の利用を開始するためには，いくつかの事前設定を行う必要があります．本スタートアップガイドでは，「京」のローカルアカウント※_，_{「京」の利用者ポータルサイト} にアクセスするためのクライアント証明書※_{，クライアント証明書を各自の PC に登録するため} のパスフレーズ※_{の入手後から，}_{「京」にログインするまでの手順を示します．また，}_{「京」にロ} グインする際に，HPCI アカウントによるシングルサインオン（SSO）を利用するための手順を示します． ※ 「京」のローカルアカウント，及びクライアント証明書を登録するためのパスフレーズは，登録施設利用促進機関よりハガキで通知されます． ※ 利用者ポータルサイトにアクセスするためのクライアント証明書は，電子メールで利用者個人に送られます．スタートアップガイドに従って，利用者の所有する PC 等に，「京」利用者ポータルへの接続認証のための設定を行うことで，利用者ポータルへのアクセスが可能となります，利用者ポータルでは，「京」のログインノードへの SSH 公開鍵登録，プログラミング支援ツール（IDE）の取得などを行うことが出来ます．利用者ポータル等の概要は以下の通りです．名称概要認証方法利用者ポータルセンターからのご案内，マニュアル等ドキュメントの公開， SSH 公開鍵登録機能の提供等クライアント証明書（ブラウザによるアクセス） SSH 接続「京」のログインノードへの接続 SSH 公開鍵プログラミング支援ツール（IDE）プロファイラの可視化等を行うツールクライアント証明書（専用クライアントによるアクセス）

(7)

1.1 利用開始までの作業手順（概要）

(8)

2. クライアント証明書のインストール

ここでは，ご使用の PC にクライアント証明書を登録する手続きについて説明します．ご使用の PC に応じて以下のいずれかの手順を参照ください．  Windows をご使用の方 2.2 Windows への証明書のインストールへ  Macintosh をご使用の方 2.3 Mac OS X への証明書のインストールへ  Linux をご使用の方 2.4 Firefox への証明書のインストールへ

注意：Windows では Internet Explorer の利用を前提としています．これ以外のブラウザをご利用になる場合は，各々のブラウザの証明書管理方法を各自でご確認いただき証明書のインストールを行ってください．

2.1 事前準備

インストール作業を行う前に，以下のものが手元にあることを確認して下さい．  クライアント証明書電子メールに添付された "ローカルアカウント名.p12" という名前のファイルに含まれています。"ローカルアカウント名.p12"ファイルを，クライアント証明書のインストール対象となるパソコンに保存してください。 ※ "ローカルアカウント名.p12"ファイルは，証明書のインストール後，パソコンから削除してもかまいません。  クライアント証明書のパスフレーズ登録施設利用促進機関から届いたハガキに記載されています．

(9)

2.2 Windows への証明書のインストール

(1) パソコンに保存した"ローカルアカウント名.p12"ファイルを実行（ダブルクリック）します．証明書のインポートウィザードが起動したら，［次へ］をクリックします． (2) インポートする証明書ファイルのファイル名が正しいことを確認し，［次へ］をクリックします．

(10)

スーパーコンピュータ「京」利用開始マニュアル（1.00 版） (3) 入手したクライアント証明書のパスフレーズをパスワード欄に入力します．「秘密キーの保護を強力にする」チェックボックスをチェックした後，［次へ］をクリックします．注意：クライアント証明書のパスフレーズが正しくない場合エラーが表示され次の画面に進めません． (4) 「証明書の種類に基づいて，自動的に証明書ストアを選択する」を選択し，［次へ］をクリックします．

(11)

(5) ［完了］をクリックします．

(6) 「新しい秘密交換キーをインポートします」というダイアログボックスが表示されたら，［セキュリティレベルの設定］をクリックします．

(12)

(7) セキュリティレベル「高」を選択し，［次へ］をクリックします．

(8) クライアント証明書利用時に要求される任意のパスワードを設定します．

以下，本書では，ここで設定するパスワードを「秘密鍵のパスワード」と呼びます．クライアント証明書を利用する際に必要となりますので，忘れないようにご注意ください．

(13)

(9) 「セキュリティレベル – 高」になっていることを確認し，［OK］をクリックします．

(10) 次のような証明書機関（CA）に対するセキュリティ警告が出た場合は，表示されている拇印（フィンガープリント）と，通知ハガキに記載された RIKEN AICS 電子証明書拇印（フィ

ンガープリント）が同一であることを確認し，「はい」を押して次へ進みます。

※「RIKEN AICS K CA」はクライアント証明書を発行する目的で用意した認証局です。「RIKEN AICS K CA」証明書の拇印（finger print）は上記図中に表示されたものとなります。

(14)

スーパーコンピュータ「京」利用開始マニュアル（1.00 版） (11) ［OK］をクリックします．インストール作業はこれで完了です． (12) 必要に応じてプロキシを設定してください．プロキシを設定するには，まずコントロールパネルまたは Internet Explorer の「ツール」メニューから「インターネットオプション」を選択してください．「接続」タブに表示される「LAN の設定」ボタンをクリックし，「プロキシサーバー」に必要な情報を入力してください．

(15)

2.3 Mac OS X への証明書のインストール

(1) パソコンに保存した"ローカルアカウント名.p12"ファイルを実行（ダブルクリック）します．表示されたウィンドウに，入手したクライアント証明書のパスワードを入力し，［OK］をクリックします．注意：クライアント証明書のパスフレーズが正しくない場合エラーが表示され次の画面に進めません． (2) 「キーチェーンアクセス」画面を開き，クライアント証明書を発行したサーバの証明書（RIKEN AICS K CA）をダブルクリックします．

(16)

(3) 「ルート認証局」の「信頼」をクリックし，「この証明書を使用するとき：」のリストから

「常に信頼する」を選択して，画面を閉じます．

(4) 信頼設定の変更を反映するため，Mac の管理者ユーザ名とパスワードが要求されます．これらを入力し，［OK］をクリックします．

(17)

スーパーコンピュータ「京」利用開始マニュアル（1.00 版） (5) 「キーチェーンアクセス」画面で，Control キーを押しながらクライアント証明書（名前欄にローカルアカウント名が表記されたもの）をクリックし，「新規識別プリファレンス」を選択します． (6) 「場所またはメールアドレス：」に「https://k.aics.riken.jp/」と入力し，[追加]をクリックします．

(18)

スーパーコンピュータ「京」利用開始マニュアル（1.00 版） (7) 「キーチェーンアクセス」に入力した「https://k.aics.riken.jp/」の「識別プリファレンス」が追加されたことを確認し，画面を閉じます．インストール作業はこれで完了です． (8) 必要に応じてプロキシを設定してください．プロキシを設定するには，まず「システム環境設定」の「ネットワーク」を開いてください．接続中のネットワーク機器を選択し，［詳細］ボタンをクリックし，「プロキシ」タブで表示される画面に必要な情報を入力してください．

(19)

2.4 Firefox への証明書のインストール

(1) Firefox を起動し，メニューから［環境設定...］をクリックします．

(20)

(3) 証明書マネージャが起動したら，［あなたの証明書］を選択して［読み込む...］をクリック

します．

(4) パソコンに保存した"ローカルアカウント名.p12"ファイルを選択し，［開く］をクリックしま

(21)

スーパーコンピュータ「京」利用開始マニュアル（1.00 版） (5) 入手したクライアント証明書のパスフレーズをパスワード欄に入力し，［OK］をクリックします．注意：クライアント証明書のパスフレーズが正しくない場合エラーが表示され，次の画面に進めません． (6) ［OK］をクリックします．

(22)

(7) クライアント証明書が登録されたことを確認し，［OK］をクリックして証明書マネージャを

終了します．以上で，クライアント証明書のインストール作業は完了です．

(8) 続けて，クライアント証明書利用時に入力するパスワードを設定します．［セキュリティデ

(23)

(9) デバイスマネージャが起動したら，［Software Security Device］を選択し，［パスワードを

変更...］をクリックします．

(10) クライアント証明書利用時に要求される任意のパスワードを設定し，［OK］をクリックし

(24)

(11) ［OK］をクリックします．

(12) ［OK］をクリックして，デバイスマネージャを閉じます．クライアント証明書利用時のパスワードの設定作業は以上です．

(25)

3. 利用者ポータルへの接続手順

ここでは，利用者ポータルへのアクセス方法について説明します． (1) ブラウザを用いて，次の URL へアクセスします．

https://k.aics.riken.jp

※利用者ポータルは，以下のブラウザを前提としています．

Microsoft Windows Internet Explorer 8（Windows XP）, Internet Explorer 9（Windows Vista 以降） Firefox 12 以降 Mac OS X Firefox 12 以降 Linux Firefox 12 以降 (2) クライアント証明書の選択ダイアログが表示されたら，利用ローカルアカウントのクライアント証明書を選択します．  Windows 7 でのダイアログ例

(26)

スーパーコンピュータ「京」利用開始マニュアル（1.00 版）  Firefox のダイアログ例 (3) パスワードの入力ダイアログに，クライアント証明書のインストール時に登録した秘密鍵のパスワードを入力します．  Internet Explorer のダイアログ例  Firefox のダイアログ例

(27)

(4) 利用者ポータルの画面が表示されれば，クライアント証明書は正しく登録されています．このまま利用者ポータルを使用する場合は，[START]をクリックします．

(5) 利用者ポータルの利用を終えるには，画面右上の[利用を終える]をクリックします．ダイアログが表示されたら，[OK]をクリックしてブラウザを閉じます．

(28)

4. SSH 公開鍵の作成と登録

ここでは，スーパーコンピュータ「京」にログインするために必要な SSH 公開鍵の作成方法と，利用者ポータルから SSH 公開鍵をログインノードに登録する方法を説明します．

4.1 秘密鍵／公開鍵作成

UNIX／Linux（OpenSSH）および Windows（puttygen）を使用した公開鍵／秘密鍵の作成手順を示します． puttygen を使用する場合には，ターミナルエミュレータ PuTTY（パティ）を事前にインストールする必要があります．

4.1.1 UNIX／Linux（OpenSSH）

利用者の端末にて ssh-keygen コマンドを実行し，秘密鍵と公開鍵のペアを作成します． (1) ターミナルを起動して，ssh-keygen コマンドを実行します．  UNIX／Linux の場合は，端末エミュレータを起動して，ssh-keygen コマンドを実行します．  Mac（OS X）の場合は，Terminal（アプリケーション→ユーティリティ→ターミナル）を起動して，ssh-keygen コマンドを実行します． ssh-keygen コマンドの実行例を示します． ※パスフレーズはパスワード同様に他人が推測しにくい文字列を設定してください． (2) ssh-keygen を実行すると，ホームディレクトリ配下の.ssh ディレクトリに秘密鍵（id_rsa）と公開鍵（id_rsa.pub）の 2 種類が作成されます． terminal$ ssh-keygen

Generating public/private rsa key pair.

Enter file in which to save the key (/home/user_name/.ssh/id_rsa): Enter passphrase (empty for no passphrase): ←パスフレーズを入力 Enter same passphrase again: ←もう一度同じパスフレーズを入力 Your identification has been saved in /home/user_name/.ssh/id_rsa. Your public key has been saved in /home/user_name/.ssh/id_rsa.pub. The key fingerprint is:

(29)

4.1.2 Windows（puttygen）

PuTTY／WinSCP で利用可能な秘密鍵／公開鍵を puttygen により作成します． (1) puttygen を起動します．鍵の種類として「SSH-2 RSA」または「SSH-2 DSA」を選択し，「Generate」ボタンをクリックします． (2) マウスカーソルをランダムに動かします． ②Generate ボタンをクリックします． ①SSH-2 RSA または SSH-2 DSA を選択します．

(30)

(3) 「Key passphrase」および「Confirm passphrase」に，パスフレーズを入力します．入力後，「Save private key」ボタンをクリックし，秘密鍵を保管します．

※ このパスフレーズは，「京」へのログイン時に入力を求められますので，忘れないようにしてください． ※ パスフレーズはパスワード同様に他人が推測しにくい文字列を設定してください． (4) 秘密鍵を保管するファイル名を「ファイル名(N)」に入力し，「保存(S)」ボタンをクリックします．秘密鍵が保管されます． ①パスフレーズを入力します（※）

②Save private key をクリックします．

①ファイル名を指定します．

②保存ボタンをクリックします．

(31)

(5) 公開鍵を保管します．「Save public key」ボタンをクリックします．秘密鍵と同様にファイ

ル名を入力して保管します．

※ 「Public key for pasting in to OpenSSH authorized_keys file:」に表示される内容を， クリップボードにコピーしたり，メモ帳などに貼り付けておくと，後の作業がやり易くな ります．

表示される内容をクリップボードにコピーします．

(32)

4.2 公開鍵登録

利用者ポータルから SSH 公開鍵をログインノードに登録する方法を説明します．利用者ポータルにログイン後，「メイン」タブの「公開鍵登録」を開いて登録を行います． (1) 利用者ポータル（https://k.aics.riken.jp/）にログインします． (2) 「メイン」タブの「公開鍵登録」画面を開きます． (3) 「公開鍵」欄に利用する公開鍵をコピー＆ペイストします． (4) 「登録」ボタンを押して，登録を行います． ※ 公開鍵は 1 回の操作で 1 個しか登録できません．2 個以上の公開鍵を登録したい場合には， 同様の操作を繰り返してください．

ここに公開鍵を張り付ける

(33)

5. SSH によるログイン手順

ここでは，「京」へのログインする手順について説明します．

5.1 ログインノード（Linux 端末）

「京」のログインノードへのログインは，SSH の公開鍵認証を用いた方式のみ可能です． (1) 利用者の端末から，ホスト名 k.aics.riken.jp にアクセスします．

(2) 初回ログイン時，ホスト鍵の登録について，確認のメッセージ（Are you sure you want to continue connecting）が表示されますので，「yes」を入力します．

(3) 続いて，パスフレーズの入力（Enter passphrase for ….）が求められますので，「4.1.1 UNIX ／Linux（OpenSSH）」で鍵ペアを作成した時に入力したパスフレーズを入力します．以下に，ssh コマンドの実行例を示します．【注意】  ログインノードへ接続時に X11 forwarding 機能を有効とする場合は，ssh のオプション – X を指定して下さい．  ログインノードは全部で 10 台ありますが，自動的にそれらの一つが選択されます．どのログインノードでも，同じホーム領域（/home），データ領域（/data）を共有しています． terminal$ ssh user_name @k.aics.riken.jp

The authenticity of host 'XXXXXX (nnn.nnn.nnn.nnn)' can't be established. RSA key fingerprint is XX: XX: XX: XX: XX: XX: XX: XX: XX:7b:44:4a:fa:26:cc:89. Are you sure you want to continue connecting (yes/no)? yes ←yes を入力（初回） Enter passphrase for key '/home/user_name/.ssh/id_rsa': ←パスフレーズを入力 klogin$

(34)

5.2 ログインノード（PuTTY）

Windows（PuTTY）を使用して，ログインノードにログインする方法を示します． (1) PuTTY を起動します．利用者の端末に保管されている秘密鍵を設定します．「Connection」→「SSH」→「Auth」から，「Browse」ボタンをクリックします． (2) puttygen で作成した秘密鍵を選択します． ① Connenction → SSH → Auth を選択します． ②Browse をクリックします． ①秘密鍵のファイルを選択します． ② 開くをクリックします．

(35)

(3) 「Session」を選択します．

「Host Name(or IP address)」に，ログインノードのホスト名を入力します．設定した内容を保管するため，「Saved Sessions」に保管する名前を入力し，「Save」ボタンをクリックします．2 回目以降のログイン時は保存した名前を選択し，「Load」ボタンをクリックします． (4) ログインノードへ接続時に X11 forwarding 機能を有効とする場合は，「Open」をクリックする前に「Connection」→「SSH」→「X11」を開き，「Enable X11 forwarding」にチェックを入れて下さい． ①Session を選択します． ②k.aics.riken.jp を入力します． ③保存する名前を入力します． ④Save をクリックします． ⑤Open をクリックします． ①チェックを入れます．

(36)

(5) 「Open」ボタンをクリックします．ログインノードへの接続が開始されます．

(6) 初回ログイン時，ホスト鍵の登録について，確認画面が表示されます．「はい(Y)」をクリッ

クします．

(7) ローカルアカウント名とパスフレーズを入力し，ログインノードにログインします． login as: user_name ←ローカルアカウント名を入力

Authenticating with public key “rsa-key-20110126”

Passphrase for key “rsa-key-20110126”: passphrase ←パスフレーズを入力 Last login: Wed Jan 26 18:59:28 2011 from xxx.xxx.xxx.xxx

klogin$

①はい(Y)をクリックします．

(37)

6. IDE クライアントの導入とクライアントログイン手順

ここでは，プロファイラで得た性能情報の可視化等を行うツールの導入方法と，クライアントから利用する手順について説明します．

6.1 インストールイメージの取得

利用者ポータル（https://k.aics.riken.jp/）にログイン後，「ドキュメント」タブ内から「マニュアル」を選び「プログラミング支援ツール」を表示します．

この画面から「IDE クライアントインストーラ（Windows 用）」または「IDE クライアントインストーラ（Mac 用）」をダウンロードしてください．

(38)

6.2 インストール手順

6.2.1 Windows 版クライアントのインストール手順

(1) ダウンロードしたインストーラを実行します． (2) インストーラ画面が表示されます．必要に応じて内容を変更し，[続行]ボタンをクリックし ます．

(3) Adobe® AIR® がインストールされていない場合，Adobe® AIR® 使用許諾契約画面が表示

されます．内容を確認し，[同意する]ボタンをクリックします． (4) インストールが完了した場合，プログラミング支援ツールが実行されます．

6.2.2 Mac 版クライアントのインストール手順

(1) ダウンロードしたインストーラを実行します．なお，ブラウザの設定によって，ダウンロードしたファイルがアーカイブになっていることがあります．この場合，アーカイブを解凍してからインストーラを実行してください． (2) インストーラ画面が表示されます．[インストール]ボタンをクリックします．

(39)

(3) インストールの設定画面が表示されます．必要に応じて設定内容を変更し，[続行]ボタンを

クリックします．

(40)

6.3 クライアントログインの手順

(1) 利用者端末で[FUJITSU Software Development Tools]を実行します．ログイン画面が表示されます．

(2) ログイン画面の「Server」欄に k.aics.riken.jp と入力し，[Ok]ボタンをクリックします． (3) ＜Windowsの場合＞デジタル証明書の選択画面が表示されます．利用するユーザが選択し，

[OK]ボタンをクリックします．

(4) 認証に成功すると，メイン画面が表示されます．

ログイン画面

(41)

(42)

7. シングルサインオンによる「京」の利用

hpci アカウントにより，「京」にシングルサインオンするためには，HPCI クイックスタートガイド（HPCI 運営事務局発行）に従って，事前準備を行う必要があります．HPCI クイックスタートガイドは，https://www.hpci-office.jp/user/manuals.html から入手できます．

7.1 事前準備

(1) hpciアカウントを取得していることを確認する． (2) hpciアカウント通知の電子メールに記載されたURLにアクセスし，初期パスワードを変更する． (3) HPCIクイックスタートガイドに従って，gsissshなどのシングルサインオンに必要なツール類をインストールする． (4) HPCI証明書発行システムにアクセスし，代理証明書を入手する． (5) 各自のPCの環境をセットする．

7.2 京のアクセス方法

hpci アカウントを用いて，シングルサインオンにより京にログインするためには，現在のシステム構成では，一旦，hpci-gate.aics.riken.jp にログインする必要があります．

7.2.1 hpci-gate.aics.riken.jp へのログイン

(1) gsisshコマンドなどを用いて，hpciアカウントで hpci-gate.aics.riken.jpにログインして下さい． (2) ローカルアカウントは課題毎に発行されるため，複数課題に所属している場合はローカルアカウントが複数発行されます．したがって，利用者がローカルアカウントを切り替える必要があります．この方法については，「7.3 ローカルアカウントの切替方法」で説明します．

7.2.2 京へのログイン

(1) hpci-gate.aics.riken.jpにログインした後は，sshコマンドにより，「京」のログインサーバ k.aics.riken.jp にログインして下さい．

(43)

7.3 ローカルアカウントの切替方法

ローカルアカウントの切り替えはログインの際にしか行うことができません．ローカルアカウントの切り替え方法は，使用するクライアントによって切り替え方法が異なります． ※ ログイン後に切り替えることができませんので，ご注意ください．

7.3.1 GSI SSHTERM を使用している場合

(1) GSISSHTERM を起動します。 (2) Advanced ボタンを押します。

(44)

(3) 設定画面が表示されるので Host メニューの Username 欄にローカルアカウント名を入力します。

入力例としてローカルアカウント “hm001122”を入力します。

(45)

7.3.2 Globus ssh の場合

(1) ターミナルを起動して、gsissh コマンドのオプション “-l ローカルアカウント名”を指定して実行します。このローカルアカウント名でログインできます．