Amazon EC2で構築するOpenOnDemand 検証環境の作り方

sudo apt install -y apt-transport-https ca-certificates
wget -O /tmp/ondemand-release-web_4.0.0-noble_all.deb https://apt.osc.edu/ondemand/4.0/ondemand-release-web_4.0.0-noble_all.deb
sudo apt install -y /tmp/ondemand-release-web_4.0.0-noble_all.deb
sudo apt update

sudo apt install -y ondemand

sudo systemctl start apache2
sudo systemctl enable apache2

# mod_authnz_pamモジュールのインストール
sudo apt install -y libapache2-mod-authnz-pam

# モジュールを有効化
sudo a2enmod authnz_pam ssl

# PAM設定ファイルの作成
sudo cp /etc/pam.d/sshd /etc/pam.d/ood

# /etc/shadowファイルの権限設定（注意）
sudo chmod 640 /etc/shadow
sudo chgrp www-data /etc/shadow

# ディレクトリの作成
sudo mkdir -p /opt/ood/ood_auth_map/bin

# ユーザーマッピングスクリプトの作成
cat << 'EOF' | sudo tee /opt/ood/ood_auth_map/bin/ood_auth_map.regex
#!/bin/bash

REX="([^@]+)"
INPUT_USER="$1"

if [[ $INPUT_USER =~ $REX ]]; then
  MATCH="${BASH_REMATCH[1]}"
  echo "$MATCH" | tr '[:upper:]' '[:lower:]'
else
  # can't write to standard out or error, so let's use syslog
  logger -t 'ood-mapping' "cannot map $INPUT_USER"

  # and exit 1
  exit 1
fi
EOF

# スクリプトに実行権限を付与
sudo chmod +x /opt/ood/ood_auth_map/bin/ood_auth_map.regex

# Certbotのインストール
sudo apt install -y certbot python3-certbot-apache

# 証明書の取得（対話式）
DOMAIN_NAME=openondemand.example.com
sudo certbot --apache -d $DOMAIN_NAME
# プロンプトに従ってメールアドレスなどを入力

# 自動更新の設定
sudo systemctl enable certbot.timer
sudo systemctl start certbot.timer

Deploying certificate

We were unable to find a vhost with a ServerName or Address of openondemand.example.com.
Which virtual host would you like to choose?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: ood-portal.conf                |                       |       | Enabled
2: 000-default.conf               |                       |       | Enabled
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

cat << EOF | sudo tee /etc/ood/config/ood_portal.yml
# サーバー名の設定
servername: $DOMAIN_NAME

# SSL設定
ssl:
  - 'SSLCertificateKeyFile "/etc/letsencrypt/live/$DOMAIN_NAME/privkey.pem"'
  - 'SSLCertificateFile "/etc/letsencrypt/live/$DOMAIN_NAME/fullchain.pem"'

# PAM認証の設定
auth:
  - 'AuthType Basic'
  - 'AuthName "Open OnDemand"'
  - 'AuthBasicProvider PAM'
  - 'AuthPAMService ood'
  - 'Require valid-user'

# ユーザーマッピングの設定
user_map_cmd: "/opt/ood/ood_auth_map/bin/ood_auth_map.regex"

# ノードURIの設定
node_uri: '/node'
rnode_uri: '/rnode'
EOF

# Apache設定ファイルの生成
sudo /opt/ood/ood-portal-generator/sbin/update_ood_portal

sudo apache2ctl configtest
sudo systemctl restart apache2

sudo mkdir -p /etc/ood/config/clusters.d

sudo bash -c 'cat > /etc/ood/config/clusters.d/my_cluster.yml << EOF
---
v2:
  metadata:
    title: "My Linux Cluster"
    url: "https://openondemand.example.com"
    hidden: false
  login:
    host: "localhost"
  job:
    adapter: "linux_host"
    submit_host: "localhost"
    ssh_hosts:
      - host: "localhost"
    site_timeout: 7200
    debug: true
    strict_host_checking: false
    tmux_bin: "/usr/bin/tmux"
  batch_connect:
    basic:
      script_wrapper: |
        export PATH="/opt/ood/linuxhost_adapter/bin:\$PATH"
        %s
EOF'

# tmuxをインストール
sudo apt install -y tmux

# SSHの設定ファイルを編集
sudo bash -c 'cat >> /etc/ssh/ssh_config << EOF
EnableSSHKeysign yes
HostbasedAuthentication yes
EOF'

sudo bash -c 'cat >> /etc/ssh/sshd_config << EOF
HostbasedAuthentication yes
UseDNS yes
EOF'

# ホスト鍵の登録
sudo ssh-keyscan localhost | sudo tee -a /etc/ssh/ssh_known_hosts
echo "localhost" | sudo tee /etc/hosts.equiv

# SSHサービスを再起動
sudo systemctl restart ssh

# ubuntuユーザーとしてテスト
sudo -u ubuntu ssh localhost

sudo /opt/ood/ood-portal-generator/sbin/update_ood_portal
sudo systemctl restart apache2

$ sudo useradd guest-0
$ sudo passwd guest-0
$ ls /home
ssm-user  ubuntu

$ sudo mkdir -p /home/guest-0
$ sudo chown -R guest-0 /home/guest-0/
$ sudo chmod 700 /home/guest-0