9、Globus网格搭建与配置全攻略

Globus网格搭建与配置全攻略

1. Globus安全基础

Globus安全基础设施（GSI）保障了诸如认证、机密性和完整性等基础安全服务。它依赖SSL协议，确保各方之间的相互认证。SSL基于公钥加密技术，并假定存在一个可信的中立实体——证书颁发机构（CA），由其保证密钥的真实性。Globus安全基础设施构建在广泛使用的开源SSL包OpenSSL之上，该包已包含在Globus软件中。

2. 环境搭建

2.1 硬件要求

Globus支持所有UNIX和Linux系统。该工具包对CPU和内存的要求不高，具体的CPU和内存需求取决于主机在网格中的角色。作为其他资源网关的主机可以是轻量级主机，而用于为网格作业提供计算服务的主机则需要有足够的计算能力和内存来满足作业的计算需求。总之，没有特定的硬件要求，只要为每台机器分配合适的角色和任务，它就可以成为网格中的一个节点。

2.2 软件要求

需要两个基本软件包：
1. Globus工具包（GT），其中包含Globus打包工具包（GPT），可实现GT的全自动安装。
2. 网络时间协议（NTP），用于机器时间同步，这对认证非常重要。当用户尝试认证时，需提供带有时间戳和有效期的代理。若代理提交的主机与创建代理的主机时间不同步，用户可能无法通过GT服务认证。NTP可从 www.ntp.org 免费下载。

2.3 网络设置

网格使用TCP/IP协议栈连接设备，机器之间需通过TCP/IP网络（可以是独立的局域网或广域网）相互连接。每台机器