
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Dear all,</div>

<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

I have a question regarding the CES service, aka protocol nodes.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Our CES cluster is configured with the AD authentication and, accordingly to the documentation [1], SSSD should not be running on the CES nodes. For us that's quite annoying, since we can't login with our personal/central accounts and then sudo.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Neither we can use winbind, since samba-winbind-modules package (that provides the necessary PAM module) conflicts with the gpfs.smb package.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

We will probably end up creating one or more local accounts and using ssh keys for access.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

But I wonder if someone with a similar problem found a better workaround.</div>

<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Thanks,</div>

<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Ivano</div>

<div style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

[1] <a href="https://www.ibm.com/docs/en/storage-scale/5.2.0?topic=authentication-limitations" id="LPlnk726564" class="OWAAutoLink">

https://www.ibm.com/docs/en/storage-scale/5.2.0?topic=authentication-limitations</a></div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div id="Signature">

<div style="font-size:12pt;font-family:Calibri, Helvetica, sans-serif;color:rgb(0, 0, 0)" dir="ltr" id="divtagdefaultwrapper">

</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

__________________________________________</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 9pt; color: rgb(0, 0, 0);">

Paul Scherrer Institut</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 9pt; color: rgb(0, 0, 0);">

Ivano Talamo</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; color: rgb(0, 0, 0);">

<span style="font-size: 9pt;">OBBA/230</span><span style="font-size: 12pt;"><br>

</span><span style="font-size: 9pt;">Forschungsstrasse 111</span></div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 9pt; color: rgb(0, 0, 0);">

5232 Villigen PSI</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 9pt; color: rgb(0, 0, 0);">

Schweiz</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; color: rgb(0, 0, 0);">

<span style="font-size: 12pt;"><br>

</span><span style="font-size: 9pt;"></span></div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 9pt; color: rgb(0, 0, 0);">

Phone: +41 56 310 47 11</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 9pt; color: rgb(0, 0, 0);">

E-Mail: ivano.talamo@psi.ch</div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div style="direction: ltr; font-family: Calibri, sans-serif; font-size: 9pt; color: rgb(64, 64, 64);">

<span style="background-color: rgb(255, 255, 255);"><i>Available: Monday - Wednesday</i></span></div>

<div style="direction: ltr; font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

</div>

</body>

</html>