Re: testing MDS error on globus2.4 & redhat8.0

[Hiromichi KOBASHI <h_kobashi@jp.fujitsu.com>]

お騒がせしております。
富士通研究所の小橋です。
私の表現力に問題があったようで、申し訳ございません。


Yoshio Tanaka wrote:
> 微妙に誤解されているのではないでしょうか？
そうかもしれません・・・。

> 「anonymous モードなら証明書がなくてもGRIS/GIIS(MDS)サーバを起動でき
> る」っていう書き方はおかしいのではないでしょうか？
> MDSサーバは起動時には証明書を必要とせず，問い合わせ時にのみ(必要に応じ
> て)証明書を読みに行くのではないでしょうか．

> grid-info-slapd.conf で anonymousbind を yes に設定するっていうのは，
> 「認証(LDAP証明書)が必要ないモードでサーバを起動…」というわけではなく，
> クライアントからのanonymousな問い合わせを受付けるかどうかを指定するの
> ではないでしょうか？

> というわけで，小橋さんの「anonymousモードの場合，証明書がなくても起動
> できる」というのは正しくないような気がします．モードに関係なく，LDAPサー
> バは起動できるのではないでしょうか？
この三つともYesです。まとめるといいつつ、まとめられてなかったような気が
します。

「LDAP(MDS)の証明書がなくてもglobus-mdsまたはSXXgrisでGRIS/GIIS(MDSサー
バ)を起動できます。LDAP証明書が関係するのは、anonymousモード以外の問い合
わせの場合です。そのためMDSサーバが起動しないのは、証明書が良い悪いは関
係ないのでは。」

という表現が適切なような気がします。


> また，朝生さんの「anonymous モードで MDS サーバを起動している可能性は
> 低い」というのも，間違っているような気がします．grid-info-slapd.conf
> の anonymousbind 属性はデフォルト値が yes なので，渡辺さんがこれを no
> に変更しているとは思えません．
私の推測も同じです。渡辺さんは、

hisa25 > Testing　Gramに成功して安心していたのですがTesting　MDSでエラー
hisa25 > が出てしまいました。

といっておられるので、
http://www.globus.org/gt2.4/admin/guide-verify.html#mds
の順番通りにインストール後のテストを行っている途中でエラーが出たものだと思っ
ていま
した。


> 朝生さん> 最初のメールを発行した 渡辺さん (東京理科大) の環境で現在発生している
> 朝生さん> 問題は「MDS サーバが起動できない」ということです。
> 朝生さん> 
> 朝生さん> 問い合わせ先である MDS サーバが起動していない状態で、grid-info-search
> 朝生さん> コマンドの -anonymous オプションのことを論じる必要性を感じないのですが、
> 朝生さん> 如何でしょうか?
この意見に私も賛成します。
「証明書の問題ではない」ことを言いたかったのですが、拙い文章が災いしてしま
いました。

誤解を招くような書き方をして、申し訳ございません。

-- 
Hiromichi     | Grid Computing & Bioinformatics Lab., FUJITSU LABS. LTD.
KOBASHI       | e-mail: h_kobashi@jp.fujitsu.com
              | phone : +81-44-754-2628