AFS帐号添加手册.PDFVIP

建立 AFS 帐号需要注意的事项： 1. 添加 AFS 帐号需要由专人负责，并严格按《AFS 帐号添加手册》 执行； 2. 按照 AFS 的规定，AFS 的 UID 必须大于 10000，GID 则必须是 一个三位的负数；为方便管理，高能所的 UID 由 GID 的正数部 分加两位数字构成，例如：u07 组的 GID 为-600 ，则xud 的 UID 是 60004； 3. AFS 的组名原则上使用各课题组的拼音或英文简称，如 ybj 、dyw、 bes2 、bes3 、jpsi 、tau 等，客座及临时人员使用 guest 组； 4. 用户卷的卷名原则上使用“用户名. 组名”组成，如：xud 的卷 是 xud.u07； 5. AFS 用户的 GID 和 UID 一旦建立，不允许随意改动。即使用户 的工作发生了变动，其 UID 也不再变动，由于 AFS 支持一个用 户属于多个组，且访问权限只与隶属关系有关，与 UID 无关，因 此，管理员可以通过修改该用户所属于的组实现相应的访问控制； 6. AFS 目录的结构按用户名的的首字母安排，并将卷 mount 到 /afs/.ihep.ac.cn/users/下的相应目录中； 7. 建立 AFS 帐户后，初始密码严禁使用类似于“username;123”的 简单密码，系统管理员可以随机产生密码，并通过电话或邮件发 送给用户； 对于新建用户： 1. 自2008 年 1 月 18 日以后，对于新申请计算环境帐号的，必须建 立 AFS 帐号，并由 AFS 系统管理员确定该用户的UID 和 GID ， 所有 AFS 帐号信息必须记录入 IUDB 数据库； 2. 对于使用集群计算环境的用户，系统管理员必须根据AFS 系统管 理员提供的 UID 、GID 等帐号信息建立 LDAP 帐号，其用户 home 目录定为该用户的AFS 目录； 对于已经存在的帐户： 1. 对于 2008 年 1 月 8 日以前添加的非AFS 帐户，如果用户提出使 用 AFS 的要求，则添加 AFS 帐号时，可将 UID 和 GID 定义为 LDAP 或 YP 帐户已存在的 UID 和 GID ，但如果LDAP 和 YP 帐 号使用的 UID 和 GID 已经被AFS 其它用户或组占用，则必须个 性 LDAP 和 YP 帐户的信息； 2. 对于已经同时存在 AFS 帐户和 LDAP 帐户、且 UID 和 GID 不统 一的用户，必须将其 UID 和 GID 修改为与 AFS 的 UID 和 GID 一致；但需要与用户提前沟通。 高能所计算中心帐号添加流程 接收用户帐号申请表 核实申请表内容是否完整 确定用户 UID 和 GID 添加 AFS 帐号 将 AFS 帐户信息添加入 IUDB 数据库 添加 LDAP 帐号 邮件通知用户帐号及初始密码 在申请表上记录用户的 UID 和 GID 妥善保管用户帐号申请表 完成