[Ru_ngi] Problems with VOMS servers

[Valery Mitsyn]

On Wed, 19 May 2021, Yevgeniy wrote:

> Добрый день.
>
> С надеждой, что услышу совет.
>
> Столкнулся несколько дней назад с проблемой
>
> (только у меня или...???) ошибок при работе
>
> с VOMS серверами для всех VOs.
>
> 1. gridftp.log
>
> [2021-05-19 03:09:06] [Arc.JobPlugin] [ERROR] [18656/139812526891072] 
> Requested queue lhcb is not allowed for this user
> [2021-05-19 03:09:06] [Arc.GridFTP_Commands] [VERBOSE] 
> [18656/139812526891072] response: 451 Requested queue lhcb is not allowed for 
> this user\\

У нас дял lhcb:
{{{
lcgce01:~ # grep lhcb /etc/arc.conf
[authgroup:lhcbadm]
[authgroup:lhcb]
voms=lhcb * * *
authgroup=lhcb
map_to_user=lhcbadm slhcb001:llhcb
map_to_user=lhcb lhcb001:llhcb
sharepriority = lhcb 50
allowaccess   = lhcbadm
allowaccess   = lhcb
advertisedvo  = lhcb
}}}

>
> 2. [root at ceitep arc]# arcctl deploy voms-lsc lhcb --egi-vo
> [2021-05-19 15:51:30,179] [ARCCTL.ThirdParty.Deploy] [ERROR] [9794] [Failed 
> to reach EGI VO Database server. Error: ]

Я ещё делал:
{{{
arcctl deploy igtf-ca classic
arcctl deploy voms-lsc --egi-vo
arcctl deploy voms-lsc -e lhcb
arcctl deploy voms-lsc lhcb   --egi-vo
}}}
наверное что то из этого лишнее, но мне не помешало.

>
> 3. Тут ничего не изменилось -
>
> [root at ceitep arc]# ll /etc/grid-security/pool/lhcb

arcctl deploy voms-lsc lhcb --egi-vo
к этому не имеет отношения, он должен добавить (если еще нет) в:
/etc/grid-security/vomsdir/lhcb/
файлы:
lcg-voms2.cern.ch.lsc
voms2.cern.ch.lsc
Вожможно он их ещё куда-то к себе это добавляет.

> total 12
> -rw-r--r--. 1 root root   8 Apr 28 15:27 _DC=ch_DC=cern_OU=Organic 
> Units_OU=Users_CN=lbdirac_CN=377643_CN=Robot: LHCb Dirac Service Account
> -rw-r--r--. 1 root root   8 Apr 28 22:32 _DC=ch_DC=cern_OU=Organic 
> Units_OU=Users_CN=romanov_CN=427293_CN=Vladimir Romanovskiy
> -rw-r--r--. 1 root root 598 Sep 20  2020 pool
>
> *4. ping voms2.cern.ch - без проблем.*
>
> *[root at ceitep arc]# traceroute  voms2.cern.ch
> traceroute to voms2.cern.ch (188.185.89.165), 30 hops max, 60 byte packets
> * 1  gateway (144.206.151.1)  0.296 ms  0.257 ms  0.228 ms
>  2  we.itep.bgp.as59624.net (144.206.254.41)  1.322 ms  1.299 ms 1.281 ms
>  3  e513-e-rjuxm-1-ee2.cern.ch (192.16.155.1)  59.255 ms  59.640 ms  59.611 
> ms
>  4  e773-e-rjuxm-2-ne0.cern.ch (192.65.184.190)  59.312 ms  59.547 ms  59.535 
> ms
>  5  * * *
> ...
>  30  * * *
>
> [root at ceitep arc]#
>
> Похоже моя проблема, но в чем?
>
> Спасибо.
>
> Удачи. Евгений
>
>

---
Best regards,
  Valery Mitsyn