Munge服务部署和测试
1. 概述
munge是认证服务，用于生成和验证证书。应用于大规模的HPC集群中。
它允许进程在【具有公用的用户和组的】主机组中，对另外一个【本地或者远程的】进程的UID和GID进行身份验证。
这些主机构成由共享密钥定义的安全领域。在此领域中的客户端能够在不使用root权限，不保留端口，或其他特定平台下进行创建凭据和验证。
简而言之，在集群中，munge能够实现本地或者远程主机进程的GID和UID验证。
2. 下载
munge下载地址：https://dun.github.io/munge/
本篇博客使用的版本是：munge-munge-0.5.12.zip。下载之后，执行命令unzip munge-munge-0.5.12.zip解压至当前目录
3. 安装
3.1 源码简要说明
解压源码包之后，在源码包下：
- README，查看软件说明
- HISTORY，查看历史版本和发布年份
- INSTALL，查看简要的安装方法
- PLATFORMS中，能够查到当前软件版本支持的平台类型
- NEWS，查看不同版本的特性和bug修复
- QUICKSTART，查看较为详细的安装过程和解释
依照QUICKSTART内容，或者在线用户向导：https://github.com/dun/munge/wiki/Installation-Guide，即可安装munge
注：munge提供了两种安装方式，即RPM包安装和源码安装。本篇博客采用源码安装。
3.2 编译安装
源码编译，基本上是3-4个步骤：configure,make,make test,make install。
在本篇博客中，对munge的部署有以下要求：
- 采用munge用户运行进程
- 静态文件位于全局文件系统
- 动态文件位于本地
- 采用命令行方式启动
- 支持开启启动
全局认证munge用户，可以在LDAP中添加munge用户，参见《LDAP服务部署和测试.dm》。
本篇博客添加过程为：
useradd -s /sbin/nologin -u 601 munge；
然后通过migrationtools更新passwd.ldif和group.ldif，并通过ldapadd添加到LDAP数据库中。
通过./configure --help查看帮助之后，确认执行方式如下：
./configure \
--prefix=/usr/local/globle/softs/munge/0.5.12/ \
--sysconfdir=/usr/local/globle/softs/munge/0.5.12/etc \
--localstatedir=/var【错误提示】：configure: error: unable to locate cryptographic library
【解决方式】：yum -y install openssl-devel
这个问题在QUICKSTART文件中有说明，主要是因为缺少Libgcrypt或者OpenSSL cryptgraphic 库所致。
这里采用符合GPL许可的Open SSL加密库，如果是源码编译i的此库环境，编译时需要通过--with-crypto-lib选择指定。
上述问题解决之后，执行命令make，完成之后，执行命令make install
至此，munge已经安装在本地目录/usr/local/globle/softs/munge/0.5.12/中。
因为在configure的过程中，通过--localstatedir=/var，因此在当前安装目录/usr/local/globle/softs/munge/0.5.12/没有var目录
注：本篇博客后续会将/usr/local目录通过NFS共享出去，因此/usr/local会作为全局文件系统来使用。此时将munge的var目录安装至此会有问题
因此，我们需要创建三个目录，即：/var/run/munge，/var/lib/munge，/var/log/munge。执行命令mkdir -p /var/{run,lib,log}/munge即可创建。
按照安装说明，创建了上述三个目录之后：
执行命令：chown -R munge.munge /var/{run,lib,log}/munge修改目录属主
执行命令：chmod 711 /var/lib/munge; chmod 700 /var/log/munge; chmod 755 /var/run/munge修改目录模式
执行命令：chown -R munge.munge /usr/local/globle/softs/munge/，修改安装目录属主
3.3 配置
从上一部分中的工作中，已经完成了对munge的编译安装，这仅仅是第一步。
第二步就是配置munge。
在/usr/local/munge/0.5.12/etc/目录下，有三个目录：
- munge 用于放置munge.key
- rc.d 用于部署开机启动服务
- sysconfig 用户配置开机启动服务
编辑文件vim /usr/local/globle/softs/munge/0.5.12/etc/sysconfig，修改部分如下：
DAEMON_ARGS="--key-file /usr/local/munge/0.5.12/etc/munge/munge.key --num-threads 1"3.4 创建munge.key
munge.key的创建有四种方式，如下图
本篇博客采用第三种方式，
执行命令：echo -n "Hello.LiwanLiang.This is your munge key." | sha1sum | cut -d' ' -f1 > /usr/local/munge/0.5.12/etc/munge/munge.key
修改权限为400，执行命令：chmod 400 /usr/local/munge/0.5.12/etc/munge/munge.key
3.5 启动方式
以下方式，任选其一即可
- 创建脚本链接（或者直接拷贝文件），通过'service munge start'启动服务，如下图：
ln -fs /usr/local/munge/0.5.12/etc/rc.d/init.d/munge /etc/init.d/munge - 创建命令链接（或者直接拷贝文件），通过'munged'启动服务，如下图：
ln -fs /usr/local/munge/0.5.12/sbin/munged /usr/sbin/munged
启动了munged之后，通过执行命令：lsof -p $(pgrep -f munged)，能够查看munged服务打开的文件，内容如下：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
munged 11693 root cwd DIR 253,2 4096 2 /
munged 11693 root rtd DIR 253,2 4096 2 /
munged 11693 root txt REG 253,2 362662 15266 /usr/local/munge/0.5.12/sbin/munged
munged 11693 root mem REG 253,2 65928 2801 /lib64/libnss_files-2.12.so
munged 11693 root mem REG 253,2 19536 2791 /lib64/libdl-2.12.so
munged 11693 root mem REG 253,2 1921216 2785 /lib64/libc-2.12.so
munged 11693 root mem REG 253,2 1946880 5035 /usr/lib64/libcrypto.so.1.0.1e
munged 11693 root mem REG 253,2 88600 3208 /lib64/libz.so.1.2.3
munged 11693 root mem REG 253,2 142640 2809 /lib64/libpthread-2.12.so
munged 11693 root mem REG 253,2 115135 15234 /usr/local/munge/0.5.12/lib/libmunge.so.2.0.0
munged 11693 root mem REG 253,2 154520 2778 /lib64/ld-2.12.so
munged 11693 root 0u CHR 1,3 0t0 3800 /dev/null
munged 11693 root 1u CHR 1,3 0t0 3800 /dev/null
munged 11693 root 2u CHR 1,3 0t0 3800 /dev/null
munged 11693 root 3w REG 253,2 572 262284 /var/log/munge/munged.log
munged 11693 root 5wW REG 253,2 0 262286 /var/run/munge/munge.socket.2.lock
munged 11693 root 6u unix 0xffff88003d2f19c0 0t0 28142 /var/run/munge/munge.socket.2查看日志内容，如下：
2018-06-16 07:17:37 +0800 Notice: Running on "node12" (71.0.0.92)
2018-06-16 07:17:37 +0800 Info: PRNG seeded with 1024 bytes from "/dev/urandom"
2018-06-16 07:17:37 +0800 Info: Updating supplementary group mapping every 3600 seconds
2018-06-16 07:17:37 +0800 Info: Enabled supplementary group mtime check of "/etc/group"
2018-06-16 07:17:37 +0800 Info: Found 5 users with supplementary groups in 0.000 seconds
2018-06-16 07:17:37 +0800 Notice: Starting munge-0.5.12 daemon (pid 11693)
2018-06-16 07:17:37 +0800 Info: Created 2 work threads至此，单节点启动munged的过程已经配置完成。
多节点的munge服务启动，需要在同步各个节点的时间之后，通过pdsh进行启动
