本ページは OCI: HPC Cluster のサブページになります。
LDAP のユーザ/グループ管理は cluster というラッパースクリプトが用意されています。
[opc@test-cluster-bastion ~]$ cluster --help
Usage: cluster [OPTIONS] COMMAND [ARGS]...
Options:
--help Show this message and exit.
Commands:
group group commands
user user commands
グループ管理
グループ関連のオプションは group です。さらに add, create, delete, list のサブオプションがあります。
[opc@humane-hen-bastion ~]$ cluster group --help
Usage: cluster group [OPTIONS] COMMAND [ARGS]...
group commands
Options:
--help Show this message and exit.
Commands:
add add user to group
create Add group
delete delete user
list list groups
グループの作成
例として abc-dept と def-dept を作ります。 gid を指定する場合は --gid <id> オプションを指定してください。
[opc@hpc-v292-bastion ~]$ cluster group create abc-dept
{'result': 0, 'description': 'success', 'dn': '', 'message': '', 'referrals': None, 'type': 'addResponse'}
[opc@humane-hen-bastion ~]$ cluster group create def-dept
{'result': 0, 'description': 'success', 'dn': '', 'message': '', 'referrals': None, 'type': 'addResponse'}
グループのリスト
グループをリストします。先ほど作成した、 abc-dept と def-dept が確認できます。
[opc@humane-hen-bastion ~]$ cluster group list
DN: cn=abc-dept,ou=Group,dc=local - STATUS: Read - READ TIME: 2022-10-02T13:28:04.685871
cn: abc-dept
gidNumber: 10006
objectClass: top
groupOfMembers
posixGroup
DN: cn=def-dept,ou=Group,dc=local - STATUS: Read - READ TIME: 2022-10-02T13:28:04.686005
cn: def-dept
gidNumber: 10007
objectClass: top
groupOfMembers
posixGroup
グループの削除
def-dept を削除してみます。
[opc@humane-hen-bastion ~]$ cluster group delete def-dept
[opc@humane-hen-bastion ~]$
[opc@humane-hen-bastion ~]$ cluster group list
DN: cn=abc-dept,ou=Group,dc=local - STATUS: Read - READ TIME: 2022-10-02T13:29:49.511641
cn: abc-dept
gidNumber: 10006
objectClass: top
groupOfMembers
posixGroup
[opc@humane-hen-bastion ~]$
ユーザ管理
ユーザの管理は user オプションで行い、add, delete, list のサブオプションがあります。
[opc@humane-hen-bastion ~]$ cluster user --help
Usage: cluster user [OPTIONS] COMMAND [ARGS]...
user commands
Options:
--help Show this message and exit.
Commands:
add add user
delete delete user
list list users
ユーザ作成
ユーザ作成で指定できるオプションは以下の通りです。
[opc@humane-hen-bastion ~]$ cluster user add --help
Usage: cluster user add [OPTIONS] USER
add user
Options:
-p, --password TEXT [required]
-n, --name TEXT [required]
-i, --uid TEXT Select the userID
-g, --gid TEXT Add to this groupID
-ssh, --ssh Flag to generate a user-specific ssh-key pair for
passwordless ssh.
--help Show this message and exit.
ssh ログイン可能なユーザ itokazu と satokazu を先ほど作成した abc-dept グループとして作成します。
[opc@humane-hen-bastion ~]$ cluster user add itokazu --ssh --name 'Kazuyuki Ito' --gid 10006 -p ''
{'result': 68, 'description': 'entryAlreadyExists', 'dn': '', 'message': '', 'referrals': None, 'type': 'addResponse'}
[opc@humane-hen-bastion ~]$ cluster user add satokaz --ssh --name 'Kazuyuki Sato' --gid 10006 -p ''
{'result': 68, 'description': 'entryAlreadyExists', 'dn': '', 'message': '', 'referrals': None, 'type': 'addResponse'}
--ssh をつけることでユーザの ~/.ssh 配下に authorized_keys と id_rsa が作成されます。また、鍵認証による ssh 接続を行うのでパスワードは無しとするため -p '' としています。
※ デフォルトではすべての IP から bastion にアクセス可能なため必ず鍵認証を利用しましょう
ユーザのリスト
list の構文は以下の通りです。
[opc@humane-hen-bastion ~]$ cluster user list --help
Usage: cluster user list [OPTIONS]
list users
Options:
--help Show this message and exit.
実行して先ほど作成したユーザが存在することを確認します。
[opc@humane-hen-bastion ~]$ cluster user list
DN: cn=itokazu,ou=People,dc=local - STATUS: Read - READ TIME: 2022-10-02T13:41:12.966673
cn: itokazu
displayName: Kazuyuki Ito
gecos: Kazuyuki Ito
gidNumber: 10006
homeDirectory: /home/itokazu
loginShell: /bin/bash
sn: itokazu
uid: itokazu
uidNumber: 10001
DN: cn=satokaz,ou=People,dc=local - STATUS: Read - READ TIME: 2022-10-02T13:41:12.966850
cn: satokaz
displayName: Kazuyuki Sato
gecos: Kazuyuki Sato
gidNumber: 10006
homeDirectory: /home/satokaz
loginShell: /bin/bash
sn: satokaz
uid: satokaz
uidNumber: 10006
ユーザ削除
delete の構文は以下の通りです。
[opc@humane-hen-bastion ~]$ cluster user delete --help
Usage: cluster user delete [OPTIONS] USER
delete user
Options:
--help Show this message and exit.
satokaz ユーザを削除してみます。
[opc@humane-hen-bastion ~]$ cluster user delete satokaz
[opc@humane-hen-bastion ~]$
[opc@humane-hen-bastion ~]$ cluster user list
DN: cn=itokazu,ou=People,dc=local - STATUS: Read - READ TIME: 2022-10-02T13:45:42.690834
cn: itokazu
displayName: Kazuyuki Ito
gecos: Kazuyuki Ito
gidNumber: 10006
homeDirectory: /home/itokazu
loginShell: /bin/bash
sn: itokazu
uid: itokazu
uidNumber: 10001
[opc@humane-hen-bastion ~]$
ホームディレクトリはそのまま残るので、状況に応じて個別に削除を行います。
[opc@humane-hen-bastion ~]$ sudo ls -la /home/satokaz
合計 16
drwx------ 3 satokaz 10007 88 10月 2 13:40 .
drwxrwxr-x. 5 opc privilege 48 10月 2 13:40 ..
-rw------- 1 satokaz 10007 18 10月 2 13:40 .bash_logout
-rw------- 1 satokaz 10007 193 10月 2 13:40 .bash_profile
-rw------- 1 satokaz 10007 231 10月 2 13:40 .bashrc
-rw------- 1 satokaz 10007 172 10月 2 13:40 .kshrc
drwx------ 2 satokaz 10007 43 10月 2 13:40 .ssh