Mesh網(wǎng)格中間件

Mesh 是一個安全的、輕量級的網(wǎng)格中間件基于的單點登錄功能的內(nèi)置的公共密鑰身份驗證機(jī)制SSH使用系統(tǒng)調(diào)用插入。每個網(wǎng)安裝致力于提供一個特定的虛擬組織 (VO),這是定義為一個動態(tài)的個人、機(jī)構(gòu)和資源。網(wǎng)允許個人在一個簽證官M(fèi)esh-accessible資源上執(zhí)行SSH遠(yuǎn)程命令在其他合作VOs使用 單一網(wǎng)格SSH私有密鑰生成的在當(dāng)?shù)氐暮炞C官。

全網(wǎng)狀部署包含兩個專用的 主機(jī)和三個主要的軟件組件(除了SSH本身)。第一個主機(jī),稱為網(wǎng)格代理(MP),負(fù)責(zé)協(xié)調(diào)所有SSH遠(yuǎn)程命令執(zhí)行Mesh-accessible資源在 簽證官。用戶試圖繞過國會議員和直接聯(lián)系簽證官資源將無法利用網(wǎng)格認(rèn)證,從而確保完整的中介。命令中介議員是由一個名為網(wǎng)授權(quán)的軟件組件外殼(飼料)。

糖 化是一個高度靈活的和可定制的登錄shell替換,解析遠(yuǎn)程命令,授權(quán)他們對網(wǎng)站安全策略。作為授權(quán)過程的一部分,命令可以被重寫強(qiáng)迫遵守特定網(wǎng)站的政策 或提供增強(qiáng)的可用性。授權(quán)命令傳遞給適當(dāng)?shù)暮炞C官資源使用第二個SSH遠(yuǎn)程命令執(zhí)行。簽證官資源Mesh-accessible由注入一個名為網(wǎng)業(yè)務(wù)代理 的軟件組件(MIA)使用圖書館資源的SSH服務(wù)器預(yù)加載,動態(tài)地修改其行為在公共密鑰身份驗證。而不是對authorized_keys文件驗證本地存 儲在用戶的主目錄中,米婭使服務(wù)器來驗證一個authorized_keys文件在運(yùn)行時檢索從一個專用的主機(jī)在每個簽證官叫做網(wǎng)驗證點(MAP)。單點 登錄實現(xiàn)在關(guān)鍵檢索從地圖上議員和身份驗證。

在網(wǎng)格中,每個個體是假定有 一個簽證官,這是相關(guān)的簽證官,這是他們最頻繁(例如他們工作的機(jī)構(gòu))。當(dāng)米婭從映射的關(guān)鍵是檢索這不是用戶的主圖,地圖檢索的關(guān)鍵是傳播到家里。同樣 地,當(dāng)驗證的議員不是用戶的主議員,議員將發(fā)起一個關(guān)鍵檢索的議員。因此,網(wǎng)格生成關(guān)鍵家里VOs簽證官是有效的。一旦用戶已經(jīng)通過身份驗證成功 Mesh-accessible資源,米婭忽略了用戶的登錄shell,而執(zhí)行遠(yuǎn)程命令發(fā)布的MP使用軟件組件稱為網(wǎng)格執(zhí)行安全shell(混亂)。

混 亂是一個約束執(zhí)行shell,忽略元字符,只有執(zhí)行程序授權(quán)的管理員用戶,而不是不允許的。命令執(zhí)行時,它是閱讀,寫作,和執(zhí)行控制執(zhí)行的米婭。一旦命令 終止,SSH會話將終止作為最后一步。網(wǎng)的身份驗證和授權(quán)組件可以獨(dú)立部署,從而允許VOs之間選擇一個完整的部署,部署的單點登錄功能沒有代理或額外的 授權(quán),或唯一授權(quán)的部署組件沒有單點登錄。雖然最初用于柵格操作,組織沒有對網(wǎng)格計算的興趣仍然可以部署的部分或全部網(wǎng)利用它增加了股票SSH的附加安全 特性安裝。