Difference between revisions of "Hardware servers"

From Cncz
Jump to navigation Jump to search
 
(53 intermediate revisions by 9 users not shown)
Line 3: Line 3:
 
[nl]
 
[nl]
 
C&CZ beheert ca. 900 Linux workstations
 
C&CZ beheert ca. 900 Linux workstations
en servers, en ca. 900 servers en werkplekken met MS-Windows, voornamelijk in het domein <tt>science.ru.nl</tt>. Dual boot machines (Linux/Windows) worden hierbij dubbel geteld.
+
en servers, en ca. 900 servers en werkplekken met MS-Windows, voornamelijk in het domein <tt>science.ru.nl</tt>. Dual boot machines (Linux/Windows) worden hierbij dubbel geteld. De ca. 350 servers zijn verdeeld over drie datacenters, ca. 150 hebben een snelle netwerkaansluiting (25 Gb/s).
 
[/nl]
 
[/nl]
 
[en]
 
[en]
C&amp;CZ manages ca. 900 Linux workstations and servers, and ca. 900 servers and workstations with MS-Windows, primarily in the domain <tt>science.ru.nl</tt>. Dual boot Windows/Linux machines are counted twice.
+
C&amp;CZ manages ca. 900 Linux workstations and servers, and ca. 900 servers and workstations with MS-Windows, primarily in the domain <tt>science.ru.nl</tt>. Dual boot Windows/Linux machines are counted twice. The ca. 350 servers are distributed over three datacenters, ca. 150 have a fast network connection (25 Gb/s).
 
[/en]
 
[/en]
  
Line 13: Line 13:
  
 
[nl]
 
[nl]
C&CZ beheert voor afdelingen werkplekken met Ubuntu Linux of MS-Windows. Ook zijn er in de PC-kamers en het Studielandschap algemeen toegankelijke werkplekken waarvan iedereen met een [[Studenten_login|Science login]] gebruik kan maken, maar ook alle RU-medewerkers en RU-studenten en gasten met een tijdelijke login. Vrijwel alles is dual boot, de gebruiker kan kiezen uit Ubuntu Linux en MS-Windows.
+
C&CZ beheert voor afdelingen werkplekken met Ubuntu Linux of MS-Windows. Ook zijn er in de PC-kamers algemeen toegankelijke werkplekken waarvan iedereen met een [[Studenten_login|Science login]] gebruik kan maken, maar ook alle RU-medewerkers en RU-studenten en gasten met een tijdelijke login. Vrijwel alles is dual-boot, de gebruiker kan kiezen uit Ubuntu Linux en MS-Windows.
 
[/nl]
 
[/nl]
 
[en]
 
[en]
C&amp;CZ manages (for departments) workstations with Ubuntu Linux or MS-Windows. There are also workstations in the PC-rooms and Study area for general use by anybody with a [[Studenten_login|Science login]], but also by all RU employees and students and guests with a temporary login. Almost all those machines are dual boot, the user can choose to boot Ubuntu Linux or MS-Windows.
+
C&amp;CZ manages (for departments) workstations with Ubuntu Linux or MS-Windows. There are also workstations in the PC-rooms for general use by anybody with a [[Studenten_login|Science login]], but also by all RU employees and students and guests with a temporary login. Almost all those machines are dual boot, the user can choose to boot Ubuntu Linux or MS-Windows.
 
[/en]
 
[/en]
  
Line 22: Line 22:
  
 
[nl]
 
[nl]
Er zijn twee [[SSH|secure shell]] servers beschikbaar voor studenten en medewerkers van FNWI (iedereen met een [[Login|Science account]]). De standaard loginserver is:
+
Er zijn enkele [[SSH|secure shell]] servers beschikbaar voor studenten en medewerkers van FNWI (iedereen met een [[Login|Science account]]).
 +
 
 +
Deze zijn voor algemeen gebruik: iedereen mag ze gebruiken zoals men wil, *zolang het geen overlast voor anderen oplevert*.
 +
 
 +
De standaard loginserver is:
 
  lilo.science.ru.nl
 
  lilo.science.ru.nl
  
Line 28: Line 32:
 
  stitch.science.ru.nl
 
  stitch.science.ru.nl
  
Op dit moment wijst lilo naar een machine met de naam lilo4. Stitch wijst naar lilo3.
+
Op dit moment wijst lilo naar een machine met de naam lilo7 (Ubuntu 20.04). Stitch wijst naar lilo6 (Ubuntu 18.04).
  
De ssh vingerafdrukken van lilo3 en lilo4 zijn:
+
De ssh vingerafdrukken van de lilo's zijn:
2048 3e:b9:89:4d:53:9b:8f:4a:97:b2:a1:c3:0d:74:34:2c  root@lilo3 (RSA)
 
2048 aa:ad:c0:2e:60:9d:d3:cd:ca:a4:59:7d:d0:d8:4c:68  root@lilo4 (RSA)
 
  
ISP's met beperkte Internet-toegang:
 
 
Als je achter een firewall zit die geen uitgaand verkeer op de standaard ssh poort 22 toestaat, dan is ook poort 80 en 443 voor ssh naar lilo/stitch te gebruiken, omdat ze ook op die poorten een verbinding toestaan.
 
 
[/nl]
 
[/nl]
 
[en]
 
[en]
Two [[SSH|secure shell]] servers are available for Students and Staff of the Faculty (everyone with a [[Login|Science account]]). The primary login server can be reached with the following address:
+
A few [[SSH|secure shell]] servers are available for Students and Staff of the Faculty (everyone with a [[Login|Science account]]). You can use it just as you like, *as long as you do not cause problems for other users*.
 +
 
 +
The primary login server can be reached with the following address:
 
  lilo.science.ru.nl
 
  lilo.science.ru.nl
  
Line 45: Line 46:
 
  stitch.science.ru.nl
 
  stitch.science.ru.nl
  
At the moment, lilo points to a machine called lilo4. Stitch points to lilo3.
+
At the moment, lilo points to a machine called lilo7 (Ubuntu 20.04). Stitch points to lilo6 (Ubuntu 18.04).
 +
 
 +
The ssh fingerprints for lilo6 and lilo7 are:
 +
[/en]
  
The ssh fingerprints for lilo3 and lilo4 are:
+
1024 SHA256:JVE0FA1fFGtzbuqP1D6cW8V3fkmqxdCL5H3xRMsiJxc  lilo6 (DSA)
  2048 3e:b9:89:4d:53:9b:8f:4a:97:b2:a1:c3:0d:74:34:2c root@lilo3 (RSA)
+
  2048 SHA256:c+kPQDMuzf+1uKIJt8RIFOUume0Z1g2UjUOpxXXyCuY  lilo6 (RSA)
  2048 aa:ad:c0:2e:60:9d:d3:cd:ca:a4:59:7d:d0:d8:4c:68 root@lilo4 (RSA)
+
  256 SHA256:dRvKM7qcQF8wGZZofYT3/JbSGUXA3l3nadzzqrHvWhE  lilo6 (ECDSA)
 +
  256 SHA256:5PBNahtMibQTmjQgDlBM4OVEJ4fo9vJv/4JTJ1XfXB8  lilo6 (ED25519)
 +
1024 MD5:e7:2c:39:51:18:7a:17:26:c8:55:a1:f8:61:5d:fa:d8 lilo6 (DSA)
 +
  2048 MD5:f9:8a:5f:16:7b:2b:6c:42:26:78:c5:bc:a3:94:ed:33  lilo6 (RSA)
 +
  256 MD5:d6:2a:8b:7a:7d:ab:f6:4b:99:5c:9f:be:1e:98:ae:0e  lilo6 (ECDSA)
 +
  256 MD5:39:6c:c9:da:a6:3b:3b:48:0e:a0:26:b5:7a:ea:a6:89 lilo6 (ED25519)
  
Restricted ISP's:
+
  256  SHA256:si3g2elo5m6TShx3PjX0+vF50pZ8NK/iXz/ESB+ZeP0  lilo7 (ECDSA)
 +
  256  SHA256:wHypnsKnhOMcagDli8xSxp2AnRYXAIfs+EVNB1/LdiA  lilo7 (ED25519)
 +
3072  SHA256:Ce6uHmTO4693gFgFzSROlkSY2urZLpKm2i2Ibc9tQ6A  lilo7 (RSA)
 +
  256  MD5:61:aa:8b:f7:d8:fb:a0:41:a9:ab:3b:33:89:7a:71:fd lilo7 (ECDSA)
 +
  256  MD5:47:0d:11:c8:65:4e:40:24:14:c0:6f:86:55:79:56:dc lilo7 (ED25519)
 +
3072  MD5:2c:54:2a:7b:74:3b:8a:87:ba:80:b8:76:13:c2:eb:d4 lilo7 (RSA)
  
In case you are behind a firewall that does not permit outgoing connections to the standard ssh port 22: our login servers also allow ssh connections to ports 80 and 443.
+
  256  SHA256:yVihq2mnLULOCBFdvO2RWBps33hdE6PmaIGeBXX44wY  lilo8 (ECDSA)
 +
  256  SHA256:gsvoEP5djMC5GsXJJUYktYq3TjRtNQPKo0/psULHBYc  lilo8 (ED25519)
 +
 
 +
[nl]
 +
Om te voorkomen dat je bij iedere wisseling van hardware of wijziging van het lilo of stitch alias, je te maken krijgt met de ssh waarschuwing
 +
[/nl]
 +
[en]
 +
To avoid the following ssh warning everytime we replace hardware or change the alias for lilo or stitch
 +
[/en]
 +
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
 +
@      WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
 +
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
 +
The ECDSA host key for lilo.science.ru.nl has changed
 +
 
 +
[nl]
 +
kun je in je lokale .ssh/known_hosts file een regel opnemen waarmee je in 1x alle door ons getekende host keys vertrouwd.
 +
[/nl]
 +
[en]
 +
you can insert the following line into the file .ssh/known_hosts
 
[/en]
 
[/en]
  
=== Windows terminalserver ===
+
@cert-authority *.science.ru.nl ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBAHpJveyOrLKFRDsbiW/29OadbCbkmUaIXnWbhVwtytbpftAc7Stj2RYa8yBmgfdm82T/UBVu1tLbeeCYQI8UlCvbAALMx+I60ux+iEGVdDBgIOjeu6LuY12pksVlXy/nKc59+m3AdMXfGHA8cI/O8eFosQLJ+dck7SBcvTT4lPhEcSQxg==
 +
 
 +
 
  
 
[nl]
 
[nl]
Voor het gebruik van bepaalde applicaties is een PC met MS Windows vereist. Voor gebruikers van een ander besturingssysteem is er een [[Windows_Terminal_Server|Windows Terminal Server]] ingericht.
+
===== ISP's met beperkte Internet-toegang =====
 +
 
 +
Als je achter een firewall zit die geen uitgaand verkeer op de standaard ssh poort 22 toestaat, dan is ook poort 80 en 443 voor ssh naar lilo/stitch te gebruiken, omdat ze ook op die poorten een verbinding toestaan.
 
[/nl]
 
[/nl]
 
[en]
 
[en]
Some applications require a PC with MS Windows installed. If you use another operating system, you can make use of a [[Windows_Terminal_Server|Windows Terminal Server]].
+
==== Restricted ISP's ====
 +
 
 +
In case you are behind a firewall that does not permit outgoing connections to the standard ssh port 22: our login servers also allow ssh connections to ports 80 and 443.
 
[/en]
 
[/en]
  
Line 68: Line 106:
  
 
[nl]
 
[nl]
C&CZ beheert een aantal rekenclusters, waarbij afdelingen hun eigen compute nodes aangeschaft hebben. In enkele gevallen hebben afdelingen een apart cluster gemaakt door ook hun eigen headnode (master) aan te schaffen. Het grootste <tt>cn</tt>-cluster heeft een door C&CZ aangeschafte headnode.
+
C&CZ beheert een aantal rekenclusters, waarbij afdelingen hun eigen compute nodes aangeschaft hebben. In een enkel geval heeft een afdeling (Astrofysica) een apart cluster gemaakt door ook hun eigen headnode (master) aan te schaffen. Het grootste <tt>cn</tt>-cluster heef ook een klein aantal door C&CZ aangeschafte nodes, waar FNWI-afdelingen na overleg met C&CZ gebruik van kunnen maken.
Voor afdelingen van FNWI is de housing en het beheer van clusternodes gratis. Het <tt>cn</tt>-cluster is heterogeen. De nieuwste nodes gebruiken [[Slurm|SLURM]] als clustersoftware, alle andere zullen daarop overgaan. Oudere nodes de oudste nodes hebben nog [http://www.adaptivecomputing.com/products/open-source/torque/ Torque] / [http://www.adaptivecomputing.com/products/open-source/maui/ MAUI]. In 2006 werd begonnen met [http://fedoraproject.org/nl/ Fedora Linux] met [http://en.wikipedia.org/wiki/Oracle_Grid_Engine Sun GridEngine] als [[Software_cluster|voormalige clustersoftware]]. Per oktober 2015 telde het cn-cluster 1220 cores en 8266 GB RAM. Diverse clusternodes hebben een GPU met CUDA cores. De [http://cricket.science.ru.nl/grapher.cgi?target=%2Fclusternodes CPU-load van de cn-clusternodes] wordt automatisch bijgehouden.  
+
Voor afdelingen van FNWI is de housing en het beheer van clusternodes gratis. Het <tt>cn</tt>-cluster is heterogeen. Alle nodes gebruiken [[Slurm|SLURM]] als clustersoftware, een deel draait nog ubuntu 18.04, een deel ubuntu 20.04. Per februari 2022 telde het cn-cluster 123 nodes met 4700 cores en 30 TB RAM. Diverse clusternodes hebben een GPU met CUDA cores. De [https://cricket.science.ru.nl/grapher.cgi?target=%2Fclusternodes%2Foverview CPU-load van de cn-clusternodes] wordt automatisch bijgehouden.  
  
Het coma-cluster van Sterrenkunde met (per oktober 2015) 920 cores, 7360 GB RAM, 600 TB fileserver storage, GPU's en snelle [http://nl.wikipedia.org/wiki/InfiniBand Infiniband] interconnectie is een apart cluster. Ook voor de RU-afdelingen [http://www.ru.nl/cls/ Centre for Language Studies] en [http://www.ru.nl/donders/ Donders Centre for Cognition] worden aparte rekenclusters beheerd.
+
Het coma-cluster van Sterrenkunde met (per februari 2022) 1048 cores, 8780 GB RAM, 600 TB fileserver storage, GPU's is een apart cluster. Voor de RU-afdeling [http://www.ru.nl/cls/ Centre for Language Studies] wordt een apart rekenclusters beheerd.
  
 
Soms worden ook de PC's in de [http://wiki.science.ru.nl/cncz/Sleutelprocedure_terminalkamers#.5BOverige_afspraken.5D.5BOther_issues.5D terminalkamers] buiten de openingstijden gebruikt als rekencluster.  
 
Soms worden ook de PC's in de [http://wiki.science.ru.nl/cncz/Sleutelprocedure_terminalkamers#.5BOverige_afspraken.5D.5BOther_issues.5D terminalkamers] buiten de openingstijden gebruikt als rekencluster.  
 
[/nl]
 
[/nl]
 
[en]
 
[en]
C&CZ manages a number of compute clusters, with compute nodes that departments have purchased. In a few cases, departments have created a separate cluster by also purchasing their own head node (master). The largest <tt>cn</tt>-cluster has a head node purchased by C&CZ.
+
C&CZ manages a number of compute clusters, with compute nodes that departments have purchased. In a few cases, departments have created a separate cluster by also purchasing their own head node (master). The largest <tt>cn</tt>-cluster also has a number of nodes purchased by C&CZ, so FNWI departments may use these after approval by C&CZ.
For departments of FNWI the housing and management of clusternodes is free of charge. The <tt>cn</tt>-cluster is heterogeneous. The newest nodes have [[Slurm|SLURM]] as cluster software, other nodes wil be moved from [http://www.adaptivecomputing.com/products/open-source/torque/ Torque] / [http://www.adaptivecomputing.com/products/open-source/maui/ MAUI] to SLURM. In 2006 the cluster started with [http://fedoraproject.org/ Fedora Linux] and [http://en.wikipedia.org/wiki/Oracle_Grid_Engine Sun GridEngine] as [[Software_cluster|previous clustersoftware]]. As of October 2015, the cn-cluster totalled 1220 cores and 8266 GB RAM. Several clusternodes have a GPU with CUDA cores. The [http://cricket.science.ru.nl/grapher.cgi?target=%2Fclusternodes CPU-load of the clusternodes] is being monitored.
+
For departments of FNWI the housing and management of clusternodes is free of charge. The <tt>cn</tt>-cluster is heterogeneous. All nodes have [[Slurm|SLURM]] as cluster software.
 +
As of February 2022, the cn-cluster totalled 123 nodes with 4700 cores and 30 TB RAM. Several clusternodes have a GPU with CUDA cores. The [https://cricket.science.ru.nl/grapher.cgi?target=%2Fclusternodes%2Foverview CPU-load of the clusternodes] is being monitored.
  
The Astrophysics coma cluster with 920 cores, 7360 GB RAM, 600 TB fileserver storage (as of October 2015), GPU's and Infiniband interconnect is a separate cluster. Separate clusters are also managed for the RU departments [http://www.ru.nl/cls/ Centre for Language Studies] en [http://www.ru.nl/donders/ Donders Centre for Cognition].
+
The Astrophysics coma cluster with 1048 cores, 8780 GB RAM, 600 TB fileserver storage, GPU's is a separate cluster. A separate cluster is also managed for the RU department [http://www.ru.nl/cls/ Centre for Language Studies].
  
 
Sometimes outside of opening hours also the pcs in the [http://wiki.science.ru.nl/cncz/Sleutelprocedure_terminalkamers#.5BOverige_afspraken.5D.5BOther_issues.5D computer labs] are used as a compute cluster.
 
Sometimes outside of opening hours also the pcs in the [http://wiki.science.ru.nl/cncz/Sleutelprocedure_terminalkamers#.5BOverige_afspraken.5D.5BOther_issues.5D computer labs] are used as a compute cluster.
Line 88: Line 127:
 
[nl]
 
[nl]
 
Op welke mail-server de mail voor een bepaalde gebruiker afgeleverd wordt (en dus te lezen is), kan die gebruiker zijn op de [http://dhz.science.ru.nl/ Doe-Het-Zelf website]. Mail is toegankelijk via IMAP over SSL. POP3 wordt ondersteund, maar niet aangeraden. De alias <tt>smtp.science.ru.nl</tt> wijst naar de machine waar mail afgeleverd kan worden met het SMTP-protocol. ''N.B.'': Wanneer men via een andere (niet-RU) Internet-provider aangesloten is, zal onze mailserver alleen mail voor onze (RU) gebruikers accepteren en veel andere mail weigeren ("Relaying Denied!"). Men kan dit voorkomen door de smtp-server van de Internet-provider te gebruiken of door gebruik te maken van [[Email_authsmtp|Authenticated SMTP]].
 
Op welke mail-server de mail voor een bepaalde gebruiker afgeleverd wordt (en dus te lezen is), kan die gebruiker zijn op de [http://dhz.science.ru.nl/ Doe-Het-Zelf website]. Mail is toegankelijk via IMAP over SSL. POP3 wordt ondersteund, maar niet aangeraden. De alias <tt>smtp.science.ru.nl</tt> wijst naar de machine waar mail afgeleverd kan worden met het SMTP-protocol. ''N.B.'': Wanneer men via een andere (niet-RU) Internet-provider aangesloten is, zal onze mailserver alleen mail voor onze (RU) gebruikers accepteren en veel andere mail weigeren ("Relaying Denied!"). Men kan dit voorkomen door de smtp-server van de Internet-provider te gebruiken of door gebruik te maken van [[Email_authsmtp|Authenticated SMTP]].
 
De [http://graphs.science.ru.nl hoeveelheid mail en spam] wordt automatisch bijgehouden.
 
 
[/nl]
 
[/nl]
 
[en]
 
[en]
 
On the [http://diy.science.ru.nl/ Do-It-Yourself website] each user can see which mail server will store incoming mail for his account. Mail can be accessed with IMAP over SSL. The use of POP3 is supported, but not advised. In every domain managed by C&amp;CZ the alias  <tt>smtp.science.ru.nl</tt> points to the machine that accepts mail with the SMTP-protocol. ''N.B.'': If one uses a (non-RU) Internet provider, our mail server will only accept mail for our (RU) mail-addresses.  Most other mail will not be accepted ("Relaying Denied!"). One can prevent this by using the smtp-server of the Internet-provider or by using [[Email_authsmtp|Authenticated SMTP]].
 
On the [http://diy.science.ru.nl/ Do-It-Yourself website] each user can see which mail server will store incoming mail for his account. Mail can be accessed with IMAP over SSL. The use of POP3 is supported, but not advised. In every domain managed by C&amp;CZ the alias  <tt>smtp.science.ru.nl</tt> points to the machine that accepts mail with the SMTP-protocol. ''N.B.'': If one uses a (non-RU) Internet provider, our mail server will only accept mail for our (RU) mail-addresses.  Most other mail will not be accepted ("Relaying Denied!"). One can prevent this by using the smtp-server of the Internet-provider or by using [[Email_authsmtp|Authenticated SMTP]].
 +
[/en]
  
The [http://graphs.science.ru.nl amount of mail and spam] is being logged.
+
=== WWW[-][ ]servers ===
 +
 
 +
[nl]
 +
Er zijn verschillende WWW-servers met websites en web-applicaties. Een beschrijving van de [[ApacheSetup|setup van de Apache webservers]] is beschikbaar.  
 +
[/nl]
 +
[en]
 +
There are several WWW-servers with websites and web applications. A description of the [[ApacheSetup|Apache webserver setup]] is available.
 
[/en]
 
[/en]
  
=== WWW[-][ ]servers ===
+
=== GitLab[-][ ] servers ===
  
 
[nl]
 
[nl]
Er zijn verschillende WWW-servers met websites en web-applicaties.
+
De [https://wiki.science.ru.nl/cncz/GitLab GitLab] service maakt het mogelijk om gezamenlijk broncode te ontwikkelen, git repositories te beheren, issues te traken en broncode te reviewen.  
 +
 
 +
De ssh vingerafdrukken van gitlab zijn:
 +
 
 
[/nl]
 
[/nl]
 
[en]
 
[en]
There are several WWW-servers with websites and web applications.
+
The [https://wiki.science.ru.nl/cncz/GitLab GitLab] service provides a source code collaboration platform, git repository manager, issue tracker and code reviewer.
 +
 
 +
The ssh fingerprints for gitlab.science.ru.nl:
 +
 
 
[/en]
 
[/en]
 +
  256 SHA256:BSSXi19WgCSpZu5AQkUTtwm+5zAMioQJpFE3oxBrIMQ root@gitlab (ECDSA)
 +
  256 SHA256:7G/4WD/tUE8H0k9MkBznlcx+ZWgUxnn3KazKm1XQwRk root@gitlab (ED25519)
 +
2048 SHA256:NgZ9HciXlwG5JNPSFbem7bBbDbhqaNAO7JHag8rwi/I root@gitlab (RSA)
 +
 +
gitlab.pep.cs.ru.nl fingerprints:
 +
 +
  256 SHA256:pBFiBobAQTozB0xeeMCp3Du2PFtX7YIXw6XRFJSAGH0 root@gitlab (ECDSA)
 +
  256 SHA256:iWfwGvGZ/hdFImBzzG5Bu/y5gqhUkLOdSTYmzl1+k2w root@gitlab (ED25519)
 +
2048 SHA256:lWWFUfhwODG0bBuQJUR8ymlVfqpNHrXk0xbFAoDpTIg root@gitlab (RSA)
  
=== Printer[-][ ]servers ===
+
=== Printer[-][ ]server ===
  
 
[nl]
 
[nl]
Diverse servers zijn betrokken bij het aansturen van printers. Zie de [[hardware_printers_|printerpagina]] om te zien welke server geadviseerd wordt in welke situatie.
+
Een server is betrokken bij het aansturen van printers. Zie de [[hardware_printers_|printerpagina]] om te zien welke server geadviseerd wordt in welke situatie.
 
[/nl]
 
[/nl]
 
[en]
 
[en]
Several servers are used to print jobs. See the [[hardware_printers_|printer webpage]] to see which server is advised in which situation.
+
One server is used to print jobs. See the [[hardware_printers_|printer webpage]] to see which server is advised in which situation.
 
[/en]
 
[/en]
  
Line 143: Line 202:
  
 
[nl]
 
[nl]
Om het aanbieden van grote bestanden aan anderen eenvoudig te maken, is er een  FTP-service. De service is zowel toegankelijk via [ftp://ftp.science.ru.nl/pub het originele FTP-protocol] als via [http://ftp.science.ru.nl het HTTP-protocol van het web]. Iedereen met een Science-account die [[Contact|via postmaster]] een map (directory) op deze server heeft gekregen, kan op verschillende manieren daar bestanden naartoe kopi&euml;ren:
+
Om het aanbieden van grote bestanden aan anderen eenvoudig te maken, is er een  FTP-service. De service is zowel toegankelijk via [ftp://ftp.science.ru.nl/pub het originele FTP-protocol] als via [https://ftp.science.ru.nl het HTTPS-protocol van het web]. Iedereen met een Science-account die [[Contact|via postmaster]] een map (directory) op deze server heeft gekregen, kan op verschillende manieren daar bestanden naartoe kopi&euml;ren:
 
* via een loginserver als <tt>lilo</tt> op <tt>/vol/ftp/pub/</tt><em>uweigenmap</em>.
 
* via een loginserver als <tt>lilo</tt> op <tt>/vol/ftp/pub/</tt><em>uweigenmap</em>.
 
* door de netwerkschijf aan te koppelen: <tt>\\ftp.science.ru.nl\ftp</tt>
 
* door de netwerkschijf aan te koppelen: <tt>\\ftp.science.ru.nl\ftp</tt>
Line 149: Line 208:
 
[/nl]
 
[/nl]
 
[en]
 
[en]
To make the transfer of large files to others simple, there is an FTP service. It can be accessed through [ftp://ftp.science.ru.nl/pub the original FTP protocol] as well as through [http://ftp.science.ru.nl the web HTTP protocol]. Anyone with a Science-account who acquired a directory on this server [[Contact| through postmaster]], can copy files to that directory in several ways:
+
To make the transfer of large files to others simple, there is an FTP service. It can be accessed through [ftp://ftp.science.ru.nl/pub the original FTP protocol] as well as through [https://ftp.science.ru.nl the web HTTPS protocol]. Anyone with a Science-account who acquired a directory on this server [[Contact| through postmaster]], can copy files to that directory in several ways:
 
* by logging in to a login server like <tt>lilo</tt> in <tt>/vol/ftp/pub/</tt><em>yourdirectory</em>.
 
* by logging in to a login server like <tt>lilo</tt> in <tt>/vol/ftp/pub/</tt><em>yourdirectory</em>.
 
* by attaching the network drive: <tt>\\ftp.science.ru.nl\ftp</tt>
 
* by attaching the network drive: <tt>\\ftp.science.ru.nl\ftp</tt>
Line 173: Line 232:
 
Almost all disks that are managed by C&CZ, are being [[Backup|backupped]] regularly, in order to be able to restore data in case of small or large calamities.
 
Almost all disks that are managed by C&CZ, are being [[Backup|backupped]] regularly, in order to be able to restore data in case of small or large calamities.
 
[/en]
 
[/en]
 
  
 
[[Bestand:lijn.png]]
 
[[Bestand:lijn.png]]
 
[[Category:Hardware]]
 
[[Category:Hardware]]

Latest revision as of 14:02, 17 June 2022

Servers and Workstations

C&CZ manages ca. 900 Linux workstations and servers, and ca. 900 servers and workstations with MS-Windows, primarily in the domain science.ru.nl. Dual boot Windows/Linux machines are counted twice. The ca. 350 servers are distributed over three datacenters, ca. 150 have a fast network connection (25 Gb/s).


Workstations

C&CZ manages (for departments) workstations with Ubuntu Linux or MS-Windows. There are also workstations in the PC-rooms for general use by anybody with a Science login, but also by all RU employees and students and guests with a temporary login. Almost all those machines are dual boot, the user can choose to boot Ubuntu Linux or MS-Windows.

Linux login servers

A few secure shell servers are available for Students and Staff of the Faculty (everyone with a Science account). You can use it just as you like, *as long as you do not cause problems for other users*.

The primary login server can be reached with the following address:

lilo.science.ru.nl

The name of the backup login server is:

stitch.science.ru.nl

At the moment, lilo points to a machine called lilo7 (Ubuntu 20.04). Stitch points to lilo6 (Ubuntu 18.04).

The ssh fingerprints for lilo6 and lilo7 are:

1024 SHA256:JVE0FA1fFGtzbuqP1D6cW8V3fkmqxdCL5H3xRMsiJxc   lilo6 (DSA)
2048 SHA256:c+kPQDMuzf+1uKIJt8RIFOUume0Z1g2UjUOpxXXyCuY   lilo6 (RSA)
 256 SHA256:dRvKM7qcQF8wGZZofYT3/JbSGUXA3l3nadzzqrHvWhE   lilo6 (ECDSA)
 256 SHA256:5PBNahtMibQTmjQgDlBM4OVEJ4fo9vJv/4JTJ1XfXB8   lilo6 (ED25519)
1024 MD5:e7:2c:39:51:18:7a:17:26:c8:55:a1:f8:61:5d:fa:d8  lilo6 (DSA)
2048 MD5:f9:8a:5f:16:7b:2b:6c:42:26:78:c5:bc:a3:94:ed:33  lilo6 (RSA)
 256 MD5:d6:2a:8b:7a:7d:ab:f6:4b:99:5c:9f:be:1e:98:ae:0e  lilo6 (ECDSA)
 256 MD5:39:6c:c9:da:a6:3b:3b:48:0e:a0:26:b5:7a:ea:a6:89  lilo6 (ED25519)
 256  SHA256:si3g2elo5m6TShx3PjX0+vF50pZ8NK/iXz/ESB+ZeP0  lilo7 (ECDSA)
 256  SHA256:wHypnsKnhOMcagDli8xSxp2AnRYXAIfs+EVNB1/LdiA  lilo7 (ED25519)
3072  SHA256:Ce6uHmTO4693gFgFzSROlkSY2urZLpKm2i2Ibc9tQ6A  lilo7 (RSA)
 256  MD5:61:aa:8b:f7:d8:fb:a0:41:a9:ab:3b:33:89:7a:71:fd lilo7 (ECDSA)
 256  MD5:47:0d:11:c8:65:4e:40:24:14:c0:6f:86:55:79:56:dc lilo7 (ED25519)
3072  MD5:2c:54:2a:7b:74:3b:8a:87:ba:80:b8:76:13:c2:eb:d4 lilo7 (RSA)
 256  SHA256:yVihq2mnLULOCBFdvO2RWBps33hdE6PmaIGeBXX44wY  lilo8 (ECDSA)
 256  SHA256:gsvoEP5djMC5GsXJJUYktYq3TjRtNQPKo0/psULHBYc  lilo8 (ED25519)

To avoid the following ssh warning everytime we replace hardware or change the alias for lilo or stitch

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@       WARNING: POSSIBLE DNS SPOOFING DETECTED!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
The ECDSA host key for lilo.science.ru.nl has changed

you can insert the following line into the file .ssh/known_hosts

@cert-authority *.science.ru.nl ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBAHpJveyOrLKFRDsbiW/29OadbCbkmUaIXnWbhVwtytbpftAc7Stj2RYa8yBmgfdm82T/UBVu1tLbeeCYQI8UlCvbAALMx+I60ux+iEGVdDBgIOjeu6LuY12pksVlXy/nKc59+m3AdMXfGHA8cI/O8eFosQLJ+dck7SBcvTT4lPhEcSQxg==


Restricted ISP's

In case you are behind a firewall that does not permit outgoing connections to the standard ssh port 22: our login servers also allow ssh connections to ports 80 and 443.

Compute servers/clusters

C&CZ manages a number of compute clusters, with compute nodes that departments have purchased. In a few cases, departments have created a separate cluster by also purchasing their own head node (master). The largest cn-cluster also has a number of nodes purchased by C&CZ, so FNWI departments may use these after approval by C&CZ. For departments of FNWI the housing and management of clusternodes is free of charge. The cn-cluster is heterogeneous. All nodes have SLURM as cluster software. As of February 2022, the cn-cluster totalled 123 nodes with 4700 cores and 30 TB RAM. Several clusternodes have a GPU with CUDA cores. The CPU-load of the clusternodes is being monitored.

The Astrophysics coma cluster with 1048 cores, 8780 GB RAM, 600 TB fileserver storage, GPU's is a separate cluster. A separate cluster is also managed for the RU department Centre for Language Studies.

Sometimes outside of opening hours also the pcs in the computer labs are used as a compute cluster.

Mail server

On the Do-It-Yourself website each user can see which mail server will store incoming mail for his account. Mail can be accessed with IMAP over SSL. The use of POP3 is supported, but not advised. In every domain managed by C&CZ the alias smtp.science.ru.nl points to the machine that accepts mail with the SMTP-protocol. N.B.: If one uses a (non-RU) Internet provider, our mail server will only accept mail for our (RU) mail-addresses. Most other mail will not be accepted ("Relaying Denied!"). One can prevent this by using the smtp-server of the Internet-provider or by using Authenticated SMTP.

WWW servers

There are several WWW-servers with websites and web applications. A description of the Apache webserver setup is available.

GitLab servers

The GitLab service provides a source code collaboration platform, git repository manager, issue tracker and code reviewer.

The ssh fingerprints for gitlab.science.ru.nl:

 256 SHA256:BSSXi19WgCSpZu5AQkUTtwm+5zAMioQJpFE3oxBrIMQ root@gitlab (ECDSA)
 256 SHA256:7G/4WD/tUE8H0k9MkBznlcx+ZWgUxnn3KazKm1XQwRk root@gitlab (ED25519)
2048 SHA256:NgZ9HciXlwG5JNPSFbem7bBbDbhqaNAO7JHag8rwi/I root@gitlab (RSA)

gitlab.pep.cs.ru.nl fingerprints:

 256 SHA256:pBFiBobAQTozB0xeeMCp3Du2PFtX7YIXw6XRFJSAGH0 root@gitlab (ECDSA)
 256 SHA256:iWfwGvGZ/hdFImBzzG5Bu/y5gqhUkLOdSTYmzl1+k2w root@gitlab (ED25519)
2048 SHA256:lWWFUfhwODG0bBuQJUR8ymlVfqpNHrXk0xbFAoDpTIg root@gitlab (RSA)

Printer server

One server is used to print jobs. See the printer webpage to see which server is advised in which situation.

Disk servers

These servers share different types of files, e.g. home-directories, application-software and disks for departments and groups. All modern servers only have redundant disks, sometimes by using "mirroring", sometimes by use of a "RAID-array". That means that loss of only 1 disk will not cause any problem for users.

For more information, e.g. about renting disc space for departments, see our disc space page.

VPN server

To make it possible for users anywhere on the Internet to use servers and services as if one is connected to the campus network, a VPN service is available.

FTP server

To make the transfer of large files to others simple, there is an FTP service. It can be accessed through the original FTP protocol as well as through the web HTTPS protocol. Anyone with a Science-account who acquired a directory on this server through postmaster, can copy files to that directory in several ways:

  • by logging in to a login server like lilo in /vol/ftp/pub/yourdirectory.
  • by attaching the network drive: \\ftp.science.ru.nl\ftp

By using an unreadable upper directory containing a secret directory, one can even transfer somewhat sensitive data.

License servers

For several software packages there is a license server, that allows use of the software on all pc's, while making sure that the total number of licenses uses is not more than what has been bought. Most of these license servers use FlexNet by Flexera.

Backup servers

Almost all disks that are managed by C&CZ, are being backupped regularly, in order to be able to restore data in case of small or large calamities.

Lijn.png