Tutoriales UBMI IFC

Recursos para la comunidad

header

Protocolo de equipo nuevo / reinstalación OS

Este documento está pensado para el personal de la UBMI

Respaldo (reinstalación)

Respaldar ambientes de anaconda con condaCloner
Respaldar /etc/bash.bashrc, /etc/passwd , /etc/group y /etc/fstab
Respaldar scripts ad hoc de /opt/
Si existe una instalación de snakePipes; puede ser deseable recopilar que organismos están instalados, es posible saberlo a través del listado de sus respectivos archivos ‘.yml’ ejecutando :

$ conda activate snakePipes
$ snakepipes info

De haberlos; respaldar los contenedores de Singularity/Docker de /seisbio/containers

Instalación de distro GNU/Linux

Recomendaciones:

Se prefieren distros basadas en Debian
Es deseable crear una tabla de particiones que permita la eventual reinstalación del sistema operativo sin afectar la carpeta /home un ejemplo de esto sería:

Insertar tabla aqui con las particiones

Indicaciones:

El primer usuario en crearse debe ser el comandante en jefe de la UBMI para evitar conflictos con los NAS

Primeros pasos

Conectarse al internet mediante cable ethernet o wifi
PENDIENTE establecer/reestablecer la IP fija PENDIENTE

Instalación de SEISbio

Descargar o clonar el repositorio de SEISBio $ wget https://github.com/UBMI-IFC/SEISbio/archive/refs/heads/main.zip && unzip main.zip
La instalación típica se realiza con: $ sudo python3 InstallSEISbio.py -d mambaforge --debian --debupgrade pero se puede usar python3 InstallSEISbio.py -hpara ver otras opciones

Instalación de Singularity

Instalamos Singularity con el script install_singularity.sh, (que por el momento está en un contenedor privado)

Creación de grupos y usuarios

Para los comandos que se utilizan en esta sección click aquí

Crear cuenta del personal de la UBMI con acceso a dicho equipo
Consultar en /etc/passwd si el jefe de grupo tiene cuenta así como el id de su grupo
Crear cuentas del jefe y usuarios asignándo estos ultimos al grupo del jefe
Todos los usuarios nuevos deben agregarse a ubmiportal aún cuando no tengan contraseña para acceder

Un ejemplo para agregar uno por uno sería:

#! /usr/bin/bash

# Personal UBMI
groupadd -g 1020 ubmi
useradd -u 1021 -G ubmi -m -s /bin/bash -c 'Nombre del nuevo admin,,correo@ifc.unam.mx,' ubmi1
echo ubmi1:nuevoPassword | chpasswd -m
usermod -a -G sudo ubmi1

# Usuarios
useradd -u xx00 -m -s /bin/bash -c 'Nombre investigador,,investigador@ifc.unam.mx,' drfulanito
echo drfulanito:contraseña | chpasswd -m
useradd -u xx01 -G drfulanito -m -s /bin/bash -c 'Nombre estudiante,,correo_estudiante@gmail.com,' 
estudiante
echo estudiante:otroPassword | chpasswd -m

Importante verificar los IDs antes de crear usuarios o grupos nuevos, especialmente los propios

Interfaces de usuario

Personalización SSH

Aquí va lo del MOTD personalizado

Servidor XRDP

Instalar y optimizar el servicio de XRDP, ver esta liga

Acceso a NAS

Si la IP del equipo ya cuenta con permisos en el(los) NAS montar el sistema de archivos en su punto de anclaje correspondiente NOTA agregar como se hace__NOTA__

Instalar programas de GUI

Los programas con GUI por ahora deben instalarse manualmente (Inkscape, Rstudio, GIMP etc) hasta que el instalador de SEISBio tenga las opciones necesarias para especificar si la instalación contempla este tipo de programas.

Instalar drivers de tarjetas gráficas

Otra tarea que aún no se puede automatizar del todo es instalar los controladores de nvidia, las diferentes distros ofrecen: instaladores, detectores de los drivers necesarios en programas de la CLI p ej nvidia-detect pero varía en cada caso. este es un recordatorio para no olvidar instalar dichos controladores

V.A.C.A. (EXPERIMENTAL)

Por el momento el sistema de Vigilancia Automática de Computo y Almacenamiento requiere de Monitorix ESTOS PASOS SON PRELIMINARES Y CAMBIAN RÁPIDAMENTE A MEDIDA QUE EVOLUCIONA EL SISTEMA V.A.C.A.

El repositorio de V.A.C.A es privado por ahora, hasta que se elimine información sensible del mismo

El monitoreo básico requiere únicamente la instalación de monitorix $ sudo apt install monitorix
Si se cuenta con un archivo de configuración para ese equipo se puede descargar desde el repositiorio de V.A.C.A y colocarlo en /etc/monitorix/conf.d
Los scripts de alerta deben colocarse en /vaca/ y los logs en /vaca/logs existe o debería de existir un script de instalación en el repositorio para automatizar este paso $ sudo bash vaca_installer.sh

header