
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">Thanks Guys. I will go through all resources and report back how it goes. <div><br></div><div><div id="AppleMailSignature" dir="ltr">Thanks,<div>Yugi</div></div><div dir="ltr"><br>On Feb 13, 2019, at 7:58 AM, John Hearns <<a href="mailto:hearnsj@googlemail.com">hearnsj@googlemail.com</a>> wrote:<br><br></div><blockquote type="cite"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>please have a look at section 6.3 of the Bright Admin Manual</div><div>You have run updateprovisioners then rebooted the nodes?</div><div><br></div><div><br></div><div>Conﬁguring The Cluster To Authenticate Against An External LDAP Server The cluster can be conﬁgured in different ways to authenticate against an external LDAP server. For smaller clusters, a conﬁguration where LDAP clients on all nodes point directly to the external server is recommended. An easy way to set this up is as follows:<br>• On the head node:<br>– In distributions that are: * derived from prior to RHEL 6: the URIs in /etc/ldap.conf, and in the image ﬁle /cm/images/default-image/etc/ldap.confaresettopointtotheexternalLDAP server. * derived from the RHEL 6.x series: the ﬁle /etc/ldap.conf does not exist. The ﬁles in which the changes then need to be made are /etc/nslcd.conf and /etc/pam_ldap.conf. To implement the changes, the nslcd daemon must then be restarted, for example with service nslcd restart. * derived from RHEL 7.x series: the ﬁle /etc/ldap.conf does not exist. The ﬁles in which the changes then need to be made are /etc/nslcd.conf and /etc/openldap/ldap.conf. To implement the changes, the nslcd daemon must then be restarted, for example with service nslcd restart.<br>© Bright Computing, Inc.<br>214 User Management<br>– theupdateprovisionerscommand(section5.2.4)isruntoupdateanyotherprovisioners. • Then, to update conﬁgurations on the regular nodes so that they are able to do LDAP lookups:<br>– They can simply be rebooted to pick up the updated conﬁguration, along with the new software image. – Alternatively, to avoid a reboot, the imageupdate command (section 5.6.2) can be run to pick up the new software image from a provisioner.<br></div></div></div><br><div class="gmail_quote"><div class="gmail_attr" dir="ltr">On Wed, 13 Feb 2019 at 12:55, Antony Cleave <<a href="mailto:antony.cleave@gmail.com">antony.cleave@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid"><div dir="auto">Can you ssh in as root and the su to the AD user to make sure that the node is integrated correctly? <div dir="auto"><br></div><div dir="auto">If you cannot su to an AD user on the node then Slurm will not be able to resolve the UID either as they use the same methods.</div></div><br><div class="gmail_quote"><div class="gmail_attr" dir="ltr">On Wed, 13 Feb 2019, 12:35 Yugendra Guvvala, <<a href="mailto:yguvvala@cambridgecomputer.com" target="_blank">yguvvala@cambridgecomputer.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid"><div dir="auto">No, we can’t ssh to compute nodes. And this is by design that no one should be able to ssh to compute nodes other than root. <div><br></div><div>I figure that munge is not configured for AD. We have configured our login image for AD and slurm and mung configurations are on head node. Not sure how to integrate these. <br><br><div id="gmail-m_2498266601634219947m_-8844313044352932483AppleMailSignature" dir="ltr">Thanks,<div>Yugi</div></div><div dir="ltr"><br>On Feb 13, 2019, at 7:27 AM, Antony Cleave <<a href="mailto:antony.cleave@gmail.com" target="_blank" rel="noreferrer">antony.cleave@gmail.com</a>> wrote:<br><br></div><blockquote type="cite"><div dir="ltr"><div dir="ltr">can you ssh to the compute node that job was trying to run on as as the AD user in question?<div><br></div><div>I've  seen similar issues on AD integrated systems where some nodes boot from a different image that have not yet been joined to the domain.</div><div><br></div><div>Antony</div></div><br><div class="gmail_quote"><div class="gmail_attr" dir="ltr">On Wed, 13 Feb 2019 at 04:58, Yugendra Guvvala <<a href="mailto:yguvvala@cambridgecomputer.com" target="_blank" rel="noreferrer">yguvvala@cambridgecomputer.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid"><div><div><div>Hi, </div><div><br></div><div>We are bringing a new cluster online. We installed SLURM through Bright Cluster Manager how ever we are running into a issue here. </div><div><br></div><div>We are able to run jobs as root user and users created using bright cluster (cmsh commands). How ever we use AD authentication for all our users and when we try to submit jobs to slurm using AD users we are getting following error message. </div><div><br></div><div><br></div><div>srun: fatal: Invalid user id: 10952</div><div>srun: fatal: Invalid user id: 10952</div><div>srun: error: cnode001: task 0: Exited with exit code 1</div><div> </div></div><div><br></div><div>Attached is the slurm.con file for reference. Please let us know if you have any insight into this. </div><div><br></div><div></div></div><div><div></div><div><br></div><br><div>

<div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><div style="text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><div style="text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><div style="text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><div style="text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><div style="text-indent:0px"><div style="text-indent:0px"><div><div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;font-family:Helvetica;font-size:12px;font-style:normal;font-weight:normal;word-spacing:0px;white-space:normal">Thanks, </div><div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;font-family:Helvetica;font-size:12px;font-style:normal;font-weight:normal;word-spacing:0px;white-space:normal">Yugi</div><div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;font-family:Helvetica;font-size:12px;font-style:normal;font-weight:normal;word-spacing:0px;white-space:normal"><br></div><div style="text-transform:none;text-indent:0px;letter-spacing:normal;font-family:Helvetica;font-size:12px;font-style:normal;word-spacing:0px;white-space:normal"><b><font color="#108f0d">Yugendra Guvvala</font><span style="color:rgb(0,0,0)"> |<span class="gmail-m_2498266601634219947m_-8844313044352932483gmail-m_-7156409913113638719Apple-converted-space"> </span></span><font color="#f76113">HPC Technologist</font><font color="#e38000" style="color:rgb(0,0,0)"> </font></b><b style="color:rgb(0,0,0)"> |</b><b><font color="#e38000" style="color:rgb(0,0,0)"> </font><font color="#f76113">Cambridge Computer</font><font color="#e38000" style="color:rgb(0,0,0)"> </font></b><b style="color:rgb(0,0,0)"> |</b><b><font color="#e38000" style="color:rgb(0,0,0)"> </font><font color="#f76113">"Artists in Data Storage" </font></b></div><div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><b>Direct:</b><font color="#000000" style="color:rgb(0,60,191);font-family:Helvetica;font-size:12px;font-style:normal"> </font><font color="#0047e1" style="font-family:Helvetica;font-size:12px;font-style:normal">781-250-3273</font><font color="#000000" style="color:rgb(0,60,191);font-family:Helvetica;font-size:12px;font-style:normal"> </font> |<font color="#003cbf" style="color:rgb(0,0,0);font-family:Helvetica;font-size:12px;font-style:normal"> </font><font color="#003cbf" style="color:rgb(0,0,0)"><b>Cell</b></font><font color="#003cbf" style="color:rgb(0,0,0);font-family:Helvetica;font-size:12px;font-style:normal">: </font><font color="#0050ff" style="font-family:Helvetica;font-size:12px;font-style:normal">806-773-4464</font><font color="#003cbf" style="color:rgb(0,0,0);font-family:Helvetica;font-size:12px;font-style:normal"> </font> |<font color="#003cbf" style="color:rgb(0,0,0);font-family:Helvetica;font-size:12px;font-style:normal"> </font><font color="#0047e2" style="font-family:Helvetica;font-size:12px;font-style:normal"><a href="mailto:yguvvala@cambridgecomputer.com" target="_blank" rel="noreferrer">yguvvala@cambridgecomputer.com</a> </font> |<font color="#003cbf" style="color:rgb(0,0,0);font-family:Helvetica;font-size:12px;font-style:normal"> <a href="http://www.cambridgecomputer.com" target="_blank" rel="noreferrer">www.cambridgecomputer.com</a></font></div><div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal"><br></div><div style="color:rgb(0,0,0);text-transform:none;text-indent:0px;letter-spacing:normal;word-spacing:0px;white-space:normal">_______________________________________________________________________________________________</div></div></div></div></div></div></div></div></div></div>

</div>

<br></div></blockquote></div>

</div></blockquote></div></div></blockquote></div>

</blockquote></div>

</div></blockquote></div></body></html>