目次 1. スーパーコンピュータ京の利用開始について利用開始までの作業手順 ( 概要 ) クライアント証明書のインストール事前準備 Windows への証明書のインストール Macintosh への証明

Size: px

Start display at page:

Download "目次 1. スーパーコンピュータ京の利用開始について利用開始までの作業手順 ( 概要 ) クライアント証明書のインストール事前準備 Windows への証明書のインストール Macintosh への証明"

ありみちありの
5 years ago
Views:

1 スーパーコンピュータ京スタートアップガイド 1.12 版 2016 年 4 月

2 目次 1. スーパーコンピュータ京の利用開始について利用開始までの作業手順 ( 概要 ) クライアント証明書のインストール事前準備 Windows への証明書のインストール Macintosh への証明書のインストール Firefox への証明書のインストール Java への証明書のインストール利用者ポータルへの接続手順 SSH 公開鍵の作成と登録秘密鍵 / 公開鍵作成 UNIX/Linux(OpenSSH) Windows(puttygen) 公開鍵登録 SSH によるログイン手順ログインノード (Linux 端末 ) ログインノード (PuTTY) IDE クライアントの導入とクライアントログイン手順インストールイメージの取得インストール手順 Windows 版クライアントのインストール手順 Mac 版クライアントのインストール手順クライアントログインの手順シングルサインオンによる京の利用事前準備京のアクセス方法京へのログイン hpci-gate.aics.riken.jp 経由での京へのログインローカルアカウントの切替方法 GSI-SSH TERM を使用している場合 Globus ssh の場合 i-

3 改版履歴版数修正日内容年 9 月 25 日初版発行年 9 月 26 日分かりやすい表現等, 微修正年 10 月 9 日利用者ポータルのブラウザとして,Microsoft Windows 上の Firefox はサポート対象外なので除外年 10 月 15 日 2 章クライアント証明書のインストールにおいて, 利用機能に応じた参照箇所の場合分けを改訂 6.1 節 IDE クライアントインストーラを表示するポータル画面を最新のものに変更 7.2 節の手続きについて, ターミナル画面を追加年 9 月 2 日京ログインノードがシングルサインオンに対応したことに伴い 7 章シングルサインオンによる京の利用を更新その他スペルミス等, 軽微な修正年 11 月 8 日 2.5 節 Java への証明書のインストールを追加利用者ポータルのメニュー構成変更に伴い, ポータル画面を最新のものに変更 (3 章,4.2 節,6.1 節 ) 年 11 月 27 日 4.2 節の誤記修正誤 ) メインタブ正 ) 情報表示設定タブ 7 章の誤記修正誤 )HPCI 運営事務局正 )HPCI 運用事務局年 7 月 8 日 WindowsXP の記載を削除スクリーンショット画面を更新 4.1 節へ作成する公開鍵 / 秘密鍵の長さを 2048bit と明記年 3 月 27 日 SSL 接続の禁止に伴い 3 節利用者ポータルへの接続へ各ブラウザでの TLS 接続の設定方法を追記 6.1 節ツールのダウンロード先を更新年 6 月 18 日対象とするクライアント OS の変更 (Windows8, MacOS10.8 を追加 /WindowsVista を削除 ) に伴い, 記載を更新 (ⅲ) IE11,JRE1.08 のサポート開始 (IE9,JRE1.07 サポート終了 ) に伴い, 手順およびスクリーンショット画面を更新 (2 章,2.2 節,2.3 節,2.5 節,3 章 ) 年 1 月 13 日 Microsoft 社の Internet Explorer10 サポート終了に伴い, 記載の削除とスクリーンショット画面を更新 (3 章 ) 年 4 月 5 日クライアント証明書の発行局(CA) の変更に伴い, 一部 -ii-

4 記載とスクリーンショット画面を更新 (2.2 節,2.3 節,2.5 節,3 章 ) 年 4 月 5 日サポートする鍵の種類から DSA を削除 (4.1.2 節 ) -iii-

5 本マニュアルの目的本書は, スーパーコンピュータ京の利用者が, 京の利用を開始するための手順を示したものです. 京でのジョブ実行方法など具体的な利用方法については, 利用者ポータルのマニュアルを参照して下さい. 注意事項マニュアル中に記載したコマンド実行において, 操作対象の利用者端末, 及びログインノードをプロンプトで表現しています. プロンプト操作対象 terminal 利用者の端末でコマンドを実行することを意味します. klogin 京のログインノードでコマンドを実行することを意味します. コマンド入力において, 太文字は利用者による入力を意味します. コマンド入力において, 太文字 ( 斜体文字 ) は, 利用者による任意の文字列の入力を意味します. コマンド入力において, 行の末尾にがある場合は, 継続行を意味します. 本書の対象とするクライアント側の OS は Microsoft Windows 7/8( 以下,Windows と総称する ) および MacOS 10.6/10.7/10.8( 以下,Macintosh と総称する ) となります. 商標について文中の社名, 商品名等は各社の商標または登録商標である場合があります. その他の記載されている商標および登録商標については, 一般に各社の商標または登録商標です. 本資料に掲載されているシステム名, 製品名などには, 必ずしも商標表示 (TM,(R)) を付記しておりませんので, ご注意ください本マニュアルに記載されている内容の無断転載複製を禁じます. -iv-

6 1. スーパーコンピュータ京の利用開始についてスーパーコンピュータ京の利用を開始するためには, いくつかの事前設定を行う必要があります. 本スタートアップガイドでは, 京のローカルアカウント, 京の利用者ポータルサイトにアクセスするためのクライアント証明書, クライアント証明書を各自の PC に登録するためのパスフレーズの入手後から, 京にログインするまでの手順を示します. また, 京にログインする際に,HPCI アカウントによるシングルサインオン (SSO) を利用するための手順を示します. 京のローカルアカウント, 及びクライアント証明書を登録するためのパスフレーズは, 登録施設利用促進機関よりハガキで通知されます. 利用者ポータルサイトにアクセスするためのクライアント証明書は, 電子メールで利用者個人に送られます. スタートアップガイドに従って, 利用者の所有する PC 等に, 京利用者ポータルへの接続認証のための設定を行うことで, 利用者ポータルへのアクセスが可能となります, 利用者ポータルでは, 京のログインノードへの SSH 公開鍵登録, プログラミング支援ツール (IDE) の取得などを行うことが出来ます. 利用者ポータル等の概要は以下の通りです. 名称概要認証方法利用者ポータルセンターからのご案内, マニュアル等ドキュメントの公開,SSH 公開鍵登録機能の提供等クライアント証明書 ( ブラウザによるアクセス ) SSH 接続京のログインノードへの接続 SSH 公開鍵プログラミング支援ツール (IDE) プロファイラの可視化等を行うツールクライアント証明書 ( 専用クライアントによるアクセス ) -1-

7 1.1 利用開始までの作業手順 ( 概要 ) スーパーコンピュータ京の利用を開始するためには, 以下の手順で環境を整備して下さい. -2-

8 2. クライアント証明書のインストールここでは, ご使用の PC にクライアント証明書を登録する手続きについて説明します. ご使用の PC に応じて, 以下の表のいずれかの手順を参照して下さい. 利用 OS 利用機能設定方法備考 Windows 利用者ポータルプログラミング支援 2.2 Windows への証明書のインストールを参照ツール (IDE) Macintosh 利用者ポータル 2.4 Firefox への証明書のインストールを参照 2.5 Java への証明書のインストールを参照プログラミング支援 2.3 Macintosh への証明書のツール (IDE) インストールを参照 Linux 利用者ポータル 2.4 Firefox への証明書のインストールを参照 2.5 Java への証明書のインストールを参照ブラウザ Internet Explorer を利用ブラウザ Firefox を利用ブラウザは Firefox を利用指定のブラウザと異なるものを利用する場合は, 各自でブラウザの証明書管理方法をお調べいただき, 利用するブラウザにクライアント証明書のインストールを行ってください. 2.1 事前準備インストール作業を行う前に, 以下のものが手元にあることを確認して下さい. クライアント証明書電子メールに添付された " ローカルアカウント名.p12" という名前のファイルに含まれています." ローカルアカウント名.p12" ファイルを, クライアント証明書のインストール対象となるパソコンに保存してください. " ローカルアカウント名.p12" ファイルは, 証明書のインストール後, パソコンから削除してもかまいません. クライアント証明書のパスフレーズ登録施設利用促進機関から送られてくるハガキに記載されています. -3-

9 2.2 Windows への証明書のインストール (1) パソコンに保存した " ローカルアカウント名.p12" ファイルを実行 ( ダブルクリック ) します. 証明書のインポートウィザードが起動したら, 保存場所は [ 現在のユーザ ] を選択して,[ 次へ ] をクリックします. Windows7 利用の場合 : 保存場所の選択はできませんので, そのまま [ 次へ ] をクリックします. -4-

10 (2) インポートする証明書ファイルのファイル名が正しいことを確認し,[ 次へ ] をクリックします. (3) 入手したクライアント証明書のパスフレーズをパスワード欄に入力します. 秘密キーの保護を強力にするチェックボックスをチェックした後,[ 次へ ] をクリックします. 注意 : クライアント証明書のパスフレーズが正しくない場合, エラーが表示され次の画面に進めません. -5-

11 (4) 証明書の種類に基づいて, 自動的に証明書ストアを選択するを選択し,[ 次へ ] をクリックします. (5) [ 完了 ] をクリックします. -6-

12 (6) 新しい秘密交換キーをインポートしますというダイアログボックスが表示されたら, [ セキュリティレベルの設定 ] をクリックします. (7) セキュリティレベル高を選択し,[ 次へ ] をクリックします. -7-

13 (8) クライアント証明書利用時に要求される任意のパスワードを設定します. 以下, 本書では, ここで設定するパスワードを秘密鍵のパスワードと呼びます. クライアント証明書を利用する際に必要となりますので, 忘れないようにご注意ください. (9) セキュリティレベル高になっていることを確認し,[OK] をクリックします. -8-

RIKEN AICS K CA2 証明書の拇印 (finger print) は上記図中に表示されたものとなります. (11) [OK] をクリックします. インストール作業はこれで完了です.

14 (10) 次のような証明書機関 (CA) に対するセキュリティ警告が出た場合は, 表示されている拇印 ( フィンガープリント ) と, 通知ハガキに記載された RIKEN AICS 電子証明書拇印 ( フィンガープリント ) が同一であることを確認し, はいを押して次へ進みます. RIKEN AICS K CA2 はクライアント証明書を発行する目的で用意した認証局です. RIKEN AICS K CA2 証明書の拇印 (finger print) は上記図中に表示されたものとなります. (11) [OK] をクリックします. インストール作業はこれで完了です. (12) 必要に応じてプロキシを設定してください. プロキシを設定するには, まずコントロールパネルまたは Internet Explorer のツールメニューからインターネットオプションを選択してください. 接続タブに表示される LAN の設定ボタンをクリックし, プロキシサーバーに必要な情報を入力してください. -9-

15 2.3 Macintosh への証明書のインストール (1) パソコンに保存した " ローカルアカウント名.p12" ファイルを実行 ( ダブルクリック ) します. 表示されたウィンドウに, 入手したクライアント証明書のパスワードを入力し,[OK] をクリックします. 注意 : クライアント証明書のパスフレーズが正しくない場合エラーが表示され次の画面に進めません. (2) キーチェーンアクセス画面を開き, クライアント証明書を発行したサーバの証明書 (RIKEN AICS K CA2) をダブルクリックします. -10-

16 (3) ルート認証局の信頼をクリックし, この証明書を使用するとき : のリストから常に信頼するを選択して, 画面を閉じます. (4) 信頼設定の変更を反映するため,Mac の管理者ユーザ名とパスワードが要求されます. これらを入力し,[OK] をクリックします. -11-

17 (5) キーチェーンアクセス画面で,Control キーを押しながらクライアント証明書 ( 名前欄にローカルアカウント名が表記されたもの ) をクリックし, 新規識別プリファレンスを選択します. (6) 場所またはメールアドレス : にと入力し,[ 追加 ] をクリックします. -12-

(7) キーチェーンアクセスに入力した https://k.aics.riken.jp/ の識別プリファレンスが追加されたことを確認し, 画面を閉じます. インストール作業はこれで完了です. (8) 必要に応じてプロキシを設定してください.

18 (7) キーチェーンアクセスに入力したの識別プリファレンスが追加されたことを確認し, 画面を閉じます. インストール作業はこれで完了です. (8) 必要に応じてプロキシを設定してください. プロキシを設定するには, まずシステム環境設定のネットワークを開いてください. 接続中のネットワーク機器を選択し,[ 詳細 ] ボタンをクリックし, プロキシタブで表示される画面に必要な情報を入力してください. (9) 引き続き,Firefox から利用者ポータルをアクセスするために, 2.4 Firefox への証明書のインストールの手続きに進んで下さい. -13-

19 2.4 Firefox への証明書のインストール (1) Firefox を起動し, メニューから [ 環境設定...] をクリックします. (2) [ 詳細 ] タブの [ 証明書 ] を表示して,[ 証明書を表示...] をクリックします. -14-

20 (3) 証明書マネージャが起動したら,[ あなたの証明書 ] を選択して [ 読み込む...] をクリックします. (4) パソコンに保存した " ローカルアカウント名.p12" ファイルを選択し,[ 開く ] をクリックします. -15-

21 (5) 入手したクライアント証明書のパスフレーズをパスワード欄に入力し,[OK] をクリックします. 注意 : クライアント証明書のパスフレーズが正しくない場合エラーが表示され, 次の画面に進めません. (6) [OK] をクリックします. -16-

22 (7) クライアント証明書が登録されたことを確認し,[OK] をクリックして証明書マネージャを終了します. 以上で, クライアント証明書のインストール作業は完了です. (8) 続けて, クライアント証明書利用時に入力するパスワードを設定します.[ セキュリティデバイス...] をクリックします. -17-

23 (9) デバイスマネージャが起動したら,[Software Security Device] を選択し,[ パスワードを変更...] をクリックします. (10) クライアント証明書利用時に要求される任意のパスワードを設定し,[OK] をクリックします. -18-

24 (11) [OK] をクリックします. (12) [OK] をクリックして, デバイスマネージャを閉じます. クライアント証明書利用時のパスワードの設定作業は以上です. -19-

25 2.5 Java への証明書のインストール本節の Java への証明書のインストールは,Macintosh または Linux をご利用の方が対象となります. あらかじめ,Oracle Java Runtime Environment 1.8 を導入した後, 実施してください. (1) Java コントロールパネルを起動します. ご使用の PC に応じて,Java コントロールパネルの起動方法は異なります. ここでは, 代表的な起動手順を説明します. Macintosh をご利用の場合 i. Doc から [ システム環境設定 ] をクリックして, システム環境設定画面を起動します. ii. [ その他 ] に配置されている [Java] をクリックすることにより,Java コントロールパネルを起動します. Linux をご利用の場合 i. Oracle Java インストール先の jcontrol コマンドをコマンドラインで実行することにより,Java コントロールパネルを起動します. 例えば,JRE 1.8.0_45 が /usr/java/jre1.8.0_45/ ディレクトリにインストールされている場合には, コマンドラインにて jcontrol コマンドを次のように実行します. $ /usr/java/jre1.8.0_45/bin/jcontrol ( 先頭の "$" はプロンプトを示す ) -20-

26 (2) Java コントロールパネル内の [ セキュリティ ] タブを表示し,[ 証明書の管理 ] ボタンをクリックして証明書ウィンドウを起動します. (3) プルダウンメニューで証明書タイプに [ クライアント認証 ] を選択し,[ インポート ] をクリックします

27 (4) [ パソコンに保存したローカルアカウント名.p12 ファイルを選択し,[ 開く ] をクリックします. (5) 入手したクライアント証明書のパスワードを入力し,[OK] をクリックします. 注意 : クライアント証明書のパスフレーズが正しくない場合はエラーが表示され, 次の画面に進めません. -22-

28 (6) クライアント証明書利用時に要求されるパスワードを設定し,[OK] をクリックします. (7) クライアント証明書が登録されたことを確認し,[ 閉じる ] をクリックして証明書マネージャを終了します. 以上で, クライアント証明書のインストール作業は完了です. (8) 利用者ポータルのファイルアップロードダウンロード機能を利用する際に,Java Applet の起動途中でパスワードの入力を要求されますので, 手順 (6) で設定したパスワードを入力してください. -23-

(9) また,Java Applet の起動途中で, 以下のような確認ダイアログが表示される場合がありますので, ダイアログ左下のアイコンが青色であることと, ダウンロード元の URL がスーパーコンピュータ京の URL( https://k.aics.riken.

29 (9) また,Java Applet の起動途中で, 以下のような確認ダイアログが表示される場合がありますので, ダイアログ左下のアイコンが青色であることと, ダウンロード元の URL がスーパーコンピュータ京の URL( ) であることを確認し,[ 実行 ] をクリックしてください. ダイアログ左下のアイコンが黄色や赤色の場合, および, ダウンロード元の URL が京の URL ではない場合には,[ 取消 ] をクリックして Java Applet の起動を中止し, 管理者へご連絡ください. -24-

30 3. 利用者ポータルへの接続手順ここでは, 利用者ポータルへのアクセス方法について説明します. (1) ブラウザを用いて, 次の URL へアクセスします. 利用者ポータルは, 以下のブラウザを前提としています. Microsoft Windows Internet Explorer 11(Windows 7,8) Macintosh Firefox 12 以降 Linux Firefox 12 以降脆弱性対応のため, 利用者ポータルでは SSL 接続を禁止しており,TLS 接続のみ受け付けます. お使いのブラウザの設定によっては接続できない場合があるので,TLS 接続を行うように適宜設定を変更してください. Internet Explorer の設定変更方法 1. ツールインターネットオプション 2. 詳細設定タブを選択し, 次の項目を設定する. TLS1.0 を使用 : チェックを入れる TLS1.1 を使用 : チェックを入れる TLS1.2 を使用 : チェックを入れる Firefox の設定変更方法 1. アドレスバーに about:config と入力し Enter キーを押す. 2.tls で検索する. 3. security.tls.version.min をダブルクリック, または右クリック値を変更する. 1 を入力 OK (TLS 1.0 以上を使用する ) を押す. -25-

31 (2) クライアント証明書の選択ダイアログが表示されたら, 利用ローカルアカウントのクライアント証明書を選択します. Internet Explorer11(Windows8.1) のダイアログ例 FireFox のダイアログ例 (3) パスワードの入力ダイアログに, クライアント証明書のインストール時に登録した秘密鍵のパスワードを入力します. Internet Explorer のダイアログ例 -26-

32 Firefox のダイアログ例 (4) 利用者ポータルの画面が表示されれば, クライアント証明書は正しく登録されています. このまま利用者ポータルを使用する場合は,[START] をクリックします. (5) 利用者ポータルの利用を終えるには, 画面右上の [ 利用を終える ] をクリックします. ダイアログが表示されたら,[OK] をクリックしてブラウザを閉じます. -27-

33 4. SSH 公開鍵の作成と登録ここでは, スーパーコンピュータ京にログインするために必要な SSH 公開鍵の作成方法と, 利用者ポータルから SSH 公開鍵をログインノードに登録する方法を説明します. 4.1 秘密鍵 / 公開鍵作成 UNIX/Linux(OpenSSH) および Windows(puttygen) を使用した公開鍵 / 秘密鍵の作成手順を示します. puttygen を使用する場合には, ターミナルエミュレータ PuTTY( パティ ) を事前にインストールする必要があります UNIX/Linux(OpenSSH) 利用者の端末にて ssh-keygen コマンドを実行し, 秘密鍵と公開鍵のペアを作成します. (1) ターミナルを起動して,ssh-keygen コマンドを実行します. UNIX/Linux の場合は, 端末エミュレータを起動して,ssh-keygen コマンドを実行します. Mac(OS X) の場合は,Terminal( アプリケーションユーティリティターミナル ) を起動して,ssh-keygen コマンドを実行します. ssh-keygen コマンドの実行例を示します. terminal$ ssh keygen b 2048 Generating public/private rsa key pair. Enter file in which to save the key (/home/user_name/.ssh/id_rsa): Enter passphrase (empty for no passphrase): パスフレーズを入力 Enter same passphrase again: もう一度同じパスフレーズを入力 Your identification has been saved in /home/user_name/.ssh/id_rsa. Your public key has been saved in /home/user_name/.ssh/id_rsa.pub. The key fingerprint is: f9:81:b6:c7:8f:b9:aa:3e:0e:c6:bd:35:19:a1:1e:06 username@terminal 鍵の長さは 2048bit を指定してください. パスフレーズはパスワード同様に他人が推測しにくい文字列を設定してください. (2) ssh-keygen を実行すると, ホームディレクトリ配下の.ssh ディレクトリに秘密鍵 (id_rsa) と公開鍵 (id_rsa.pub) の 2 種類が作成されます. -28-

34 4.1.2 Windows(puttygen) PuTTY/WinSCP で利用可能な秘密鍵 / 公開鍵を puttygen により作成します. (1) puttygen を起動します. 鍵の種類として SSH-2 RSA を選択し, Generate ボタンをクリックします. 1SSH-2 RSA を選択します. 3Generate ボタンをクリックします. 2 鍵の長さを 2048bit に指定します. (2) マウスカーソルをランダムに動かします. -29-

このパスフレーズは, 京へのログイン時に入力を求められますので, 忘れないようにしてください.

35 (3) Key passphrase および Confirm passphrase に, パスフレーズを入力します. 入力後, Save private key ボタンをクリックし, 秘密鍵を保管します. このパスフレーズは, 京へのログイン時に入力を求められますので, 忘れないようにしてください. パスフレーズはパスワード同様に他人が推測しにくい文字列を設定してください. 1パスフレーズを入力します ( ) 2Save private key をクリックします. (4) 秘密鍵を保管するファイル名をファイル名 (N) に入力し, 保存(S) ボタンをクリックします. 秘密鍵が保管されます. 1ファイル名を指定します. 2 保存ボタンをクリックします. -30-

36 (5) 公開鍵を保管します. Save public key ボタンをクリックします. 秘密鍵と同様にファイル名を入力して保管します. Public key for pasting in to OpenSSH authorized_keys file: に表示される内容を, クリップボードにコピーしたり, メモ帳などに貼り付けておくと, 後の作業がやり易くなります. 表示される内容をクリップボードにコピーします. -31-

riken.jp/) にログインします. (2) 情報表示設定タブの公開鍵登録画面を開きます.

37 4.2 公開鍵登録利用者ポータルから SSH 公開鍵をログインノードに登録する方法を説明します. 利用者ポータルにログイン後, 情報表示設定タブの公開鍵登録を開いて登録を行います. (1) 利用者ポータル ( にログインします. (2) 情報表示設定タブの公開鍵登録画面を開きます. (3) 公開鍵欄に利用する公開鍵をコピー& ペイストします. (4) 登録ボタンを押して, 登録を行います. 公開鍵は 1 回の操作で 1 個しか登録できません.2 個以上の公開鍵を登録したい場合には, 同様の操作を繰り返してください. -32-

38 5. SSH によるログイン手順ここでは, 京へのログインする手順について説明します. 5.1 ログインノード (Linux 端末 ) 京のログインノードへのログインは,SSH の公開鍵認証を用いた方式のみ可能です. (1) 利用者の端末から, ホスト名 k.aics.riken.jp にアクセスします. (2) 初回ログイン時, ホスト鍵の登録について, 確認のメッセージ (Are you sure you want to continue connecting) が表示されますので, yes を入力します. (3) 続いて, パスフレーズの入力 (Enter passphrase for.) が求められますので, UNIX /Linux(OpenSSH) で鍵ペアを作成した時に入力したパスフレーズを入力します. 以下に,ssh コマンドの実行例を示します. terminal$ ssh The authenticity of host 'XXXXXX (nnn.nnn.nnn.nnn)' can't be established. RSA key fingerprint is XX: XX: XX: XX: XX: XX: XX: XX: XX:7b:44:4a:fa:26:cc:89. Are you sure you want to continue connecting (yes/no)? yes yes を入力 ( 初回 ) Enter passphrase for key '/home/user_name/.ssh/id_rsa': パスフレーズを入力 klogin$ 注意ログインノードへ接続時に X11 forwarding 機能を有効とする場合は,ssh のオプション X を指定して下さい. ログインノードは全部で 10 台ありますが, 自動的にそれらの一つが選択されます. どのログインノードでも, 同じホーム領域 (/home), データ領域 (/data) を共有しています. -33-

Connection SSH Auth から, Browse ボタンをクリックします.

39 5.2 ログインノード (PuTTY) Windows(PuTTY) を使用して, ログインノードにログインする方法を示します. (1) PuTTY を起動します. 利用者の端末に保管されている秘密鍵を設定します. Connection SSH Auth から, Browse ボタンをクリックします. 1 Connection SSH Auth を選択します. 2Browse をクリックします. (2) puttygen で作成した秘密鍵を選択します. 1 秘密鍵のファイルを選択します. 2 開くをクリックします. -34-

2 回目以降のログイン時は保存した名前を選択し, Load ボタンをクリックします. 1Session を選択します. 2k.aics.riken.jp を入力します. 3 保存する名前を入力します.

40 (3) Session を選択します. Host Name(or IP address) に, ログインノードのホスト名を入力します. 設定した内容を保管するため, Saved Sessions に保管する名前を入力し, Save ボタンをクリックします.2 回目以降のログイン時は保存した名前を選択し, Load ボタンをクリックします. 1Session を選択します. 2k.aics.riken.jp を入力します. 3 保存する名前を入力します. 4Save をクリックします. 5Open をクリックします. (4) ログインノードへ接続時に X11 forwarding 機能を有効とする場合は, Open をクリックする前に Connection SSH X11 を開き, Enable X11 forwarding にチェックを入れて下さい. 1 チェックを入れます. -35-

(5) Open ボタンをクリックします. ログインノードへの接続が開始されます. (6) 初回ログイン時, ホスト鍵の登録について, 確認画面が表示されます. はい(Y) をクリックします. 1 はい (Y) をクリックします. (7) ローカルアカウント名とパスフレーズを入力し, ログインノードにログインします.

41 (5) Open ボタンをクリックします. ログインノードへの接続が開始されます. (6) 初回ログイン時, ホスト鍵の登録について, 確認画面が表示されます. はい(Y) をクリックします. 1 はい (Y) をクリックします. (7) ローカルアカウント名とパスフレーズを入力し, ログインノードにログインします. login as: user_name ローカルアカウント名を入力 Authenticating with public key rsa key Passphrase for key rsa key : passphrase パスフレーズを入力 Last login: Wed Jan 26 18:59: from xxx.xxx.xxx.xxx klogin$ -36-

42 6. IDE クライアントの導入とクライアントログイン手順ここでは, プロファイラで得た性能情報の可視化等を行うツールの導入方法と, クライアントから利用する手順について説明します. 6.1 インストールイメージの取得利用者ポータル ( にログイン後, ドキュメントタブ内からマニュアルを選び, 言語環境の最新版数を選びます. この画面から IDE クライアントインストーラ (Windows 用 ) または IDE クライアントインストーラ (Mac 用 ) をダウンロードしてください. -37-

6.2 インストール手順 6.2.1 Windows 版クライアントのインストール手順 (1) ダウンロードしたインストーラを実行します. (2) インストーラ画面が表示されます. 必要に応じて内容を変更し,[ 続行 ] ボタンをクリックします. (3) Adobe AIR がインストールされていない場合,Adobe AIR 使用許諾契約画面が表示されます.

43 6.2 インストール手順 Windows 版クライアントのインストール手順 (1) ダウンロードしたインストーラを実行します. (2) インストーラ画面が表示されます. 必要に応じて内容を変更し,[ 続行 ] ボタンをクリックします. (3) Adobe AIR がインストールされていない場合,Adobe AIR 使用許諾契約画面が表示されます. 内容を確認し,[ 同意する ] ボタンをクリックします. (4) インストールが完了した場合, プログラミング支援ツールが実行されます Mac 版クライアントのインストール手順 (1) ダウンロードしたインストーラを実行します. なお, ブラウザの設定によって, ダウンロードしたファイルがアーカイブになっていることがあります. この場合, アーカイブを解凍してからインストーラを実行してください. (2) インストーラ画面が表示されます.[ インストール ] ボタンをクリックします. -38-

44 (3) インストールの設定画面が表示されます. 必要に応じて設定内容を変更し,[ 続行 ] ボタンをクリックします. (4) インストールが完了した場合, プログラミング支援ツールが実行されます. -39-

jp と入力し,[Ok] ボタンをクリックします. (3) <Windows の場合 > デジタル証明書の選択画面が表示されます.

45 6.3 クライアントログインの手順 (1) 利用者端末で [FUJITSU Software Development Tools] を実行します. ログイン画面が表示されます. (2) ログイン画面の Server 欄に k.aics.riken.jp と入力し,[Ok] ボタンをクリックします. (3) <Windows の場合 > デジタル証明書の選択画面が表示されます. 利用するユーザが選択し, [OK] ボタンをクリックします. (4) 認証に成功すると, メイン画面が表示されます. ログイン画面デジタル証明書の選択画面 -40-

46 メイン画面 -41-

47 7. シングルサインオンによる京の利用 HPCI アカウントにより, 京にシングルサインオンするためには,HPCI クイックスタートガイド (HPCI 運用事務局発行 ) に従って, 事前準備を行う必要があります.HPCI クイックスタートガイドは, から入手できます. 7.1 事前準備 (1) HPCI アカウントを取得していることを確認する. (2) HPCI アカウント通知の電子メールに記載された URL にアクセスし, 初期パスワードを変更する. (3) HPCI クイックスタートガイドに従って,GSI-SSH TERM などのシングルサインオンに必要なツール類をインストールする. (4) HPCI 証明書発行システムにアクセスし, 代理証明書を入手する. (5) 各自の PC の環境をセットする. -42-

48 7.2 京のアクセス方法 HPCI アカウントで発行した代理証明書を用いて, シングルサインオンにより京にログインすることができます. ( 現在のシステム構成では,HPCI ゲートウェイ hpci-gate.aics.riken.jp 経由で京にログインすることも可能です.) 京へのログイン (1) gsissh コマンドなどを用いて, 京ログインノード k.aics.riken.jp のローカルアカウントを指定して k.aics.riken.jp にログインして下さい. (2) ローカルアカウントは課題毎に発行されるため, 複数課題に所属している場合はローカルアカウントが複数発行されます. したがって, 利用者がローカルアカウントを切り替える必要があります. この方法については, 7.3 ローカルアカウントの切替方法で説明します hpci-gate.aics.riken.jp 経由での京へのログイン (1) gsisshコマンドなどを用いて,hpciゲートウェイhpci-gate.aics.riken.jpのローカルアカウントを指定して hpci-gate.aics.riken.jp にログインして下さい. (2) hpci-gate.aics.riken.jp にログインした後,gsisshコマンドにより, 京ログインノード k.aics.riken.jp にログインして下さい. (3) ローカルアカウントは課題毎に発行されるため, 複数課題に所属している場合はローカルアカウントが複数発行されます. したがって, 利用者がローカルアカウントを切り替える必要があります. この方法については, 7.3 ローカルアカウントの切替方法で説明します. terminal $ gsissh l user_name hpci gate.aics.riken.jp p 2222 ローカルアカウントで HPCI ゲートウェイへのログイン Last login: Mon Oct 15 14:24: from xx.xx.xx.xx ################################################################## # Please re login "K" computer login node using ssh command as: # # # # $ gsissh k # # # ################################################################## hpci gate$ gsissh k 京ログインノードへのログイン Last login: Thu Oct 4 22:44: from yy.yy.yy.yy * *** SYSTEM Information *** * * Language Environment (Fortran/C/C++/MPI/Tools) * Latest version : K (Released : Sep.28,2012) * * *** END Information *** Env_base: K klogin5$ -43-

49 7.3 ローカルアカウントの切替方法ローカルアカウントの切り替えはログインの際にしか行うことができません. ローカルアカウントの切り替え方法は, 使用するクライアントによって切り替え方法が異なります. ログイン後に切り替えることができませんので, ご注意ください GSI-SSH TERM を使用している場合 (1) GSI-SSH TERM を起動します. (2) Advanced ボタンを押します. -44-

50 (3) 設定画面が表示されるので Host メニューの Username 欄にローカルアカウント名を入力します. 入力例としてローカルアカウント a02004 を入力します. (4) ローカルアカウント a02004 としてログインできます. -45-

51 7.3.2 Globus ssh の場合 (1) ターミナルを起動して,gsissh コマンドのオプション -l ローカルアカウント名を指定して実行します. このローカルアカウント名でログインできます. -46-

Microsoft Word - K_StartUp_Guide_v118.1_j.docx

Microsoft Word - K_StartUp_Guide_v118.1_j.docx スーパーコンピュータ京スタートアップガイド 1.18.1 版 2018 年 9 月目次 1. スーパーコンピュータ京の利用開始について... 1 1.1 利用開始までの作業手順 ( 概要 )... 2 2. クライアント証明書のインストール... 3 2.1 事前準備... 3 2.2 Windows への証明書のインストール... 4 2.3 Macintosh への証明書のインストール...

目 次 1. スーパーコンピュータ 京 の利用開始について 利用開始までの作業手順 ( 概要 ) クライアント証明書のインストール 事前準備 Windows への証明書のインストール Macintosh への証明

目次 1. スーパーコンピュータ京の利用開始について利用開始までの作業手順 ( 概要 ) クライアント証明書のインストール事前準備 Windows への証明書のインストール Macintosh への証明