| 24小時(shí)熱門版塊排行榜 |
| 查看: 2812 | 回復(fù): 21 | ||
cenwanglai榮譽(yù)版主 (知名作家)
老和山猥瑣派九段
|
[求助]
怎么樣禁止繞開(kāi)隊(duì)列提交任務(wù)?
|
|
按照coolrainbow的教程和zhuangguangping提供的資料配置集群,似乎沒(méi)有辦法禁止用戶繞開(kāi)隊(duì)列直接提交任務(wù)。 如果這些辦法可以禁止,是如何實(shí)現(xiàn)的? 如果不可以,那需要怎么辦? |
鐵桿木蟲(chóng) (著名寫(xiě)手)

|
限制用戶的權(quán)限 或更改腳本的權(quán)限為只有執(zhí)行權(quán)限 或更改提交任務(wù)的命令位置以及執(zhí)行權(quán)限 或在腳本里做手腳,比如說(shuō)所有的環(huán)境變量在腳本里面設(shè)定 總之就是讓用戶離了腳本就不知道該怎么提交任務(wù) ![]() 具體怎么設(shè)還是根據(jù)用戶的水平而定了 |

榮譽(yù)版主 (知名作家)
老和山猥瑣派九段
榮譽(yù)版主 (知名作家)
老和山猥瑣派九段
|
用nfs+限制ssh也行,把各個(gè)分節(jié)點(diǎn)的/etc/hosts.allow 里面添加上管理節(jié)點(diǎn)的ip /etc/hosts.deny里面填上sshd:all然后重啟xinetd即可 或者修改你各個(gè)節(jié)點(diǎn)的dsa公鑰,來(lái)達(dá)到只有有對(duì)應(yīng)私鑰的用戶才可登陸 或者修改ssh的具體配置,添加禁止ssh登陸的用戶或者允許ssh登陸的用戶,這可以通過(guò)修改sshd_config文件達(dá)到。在后面添加AllowUsers 用戶名,可以只允許獲得許可的用戶登陸。 |

鐵桿木蟲(chóng) (著名寫(xiě)手)

木蟲(chóng) (著名寫(xiě)手)
|
一種是直接禁止所有的用戶的任何登陸,修改每一個(gè)計(jì)算節(jié)點(diǎn)的/etc/security/access.conf文件 該文件的每一行由如下三個(gè)字段構(gòu)成,中間使用冒號(hào)分割: 權(quán)限 : 用戶 : 來(lái)源 權(quán)限字段可以是”+”(即允許訪問(wèn)),”-”(禁止訪問(wèn)); 用戶字段可以是用戶名、組名以及諸如user@host格式的用戶名,ALL表示任何人,具有多個(gè)值時(shí),可以用空格分開(kāi)。 來(lái)源字段可以是tty名稱(本地登錄時(shí))、主機(jī)名、域名(以”.”開(kāi)始),主機(jī)ip地址,網(wǎng)絡(luò)號(hào)(以”.”結(jié)束)。ALL表示任何主機(jī),LOCAL表示本地登錄?梢允褂肊XCEPT操作符來(lái)表示除了…之外。 比如禁止出了root之外的所有用戶從任何地方登陸。需要這樣做: 編輯/etc/pam.d/login如下所示: #%PAM-1.0 auth required /lib/security/pam_securetty.so auth required /lib/security/pam_stack.so service=system-auth auth required /lib/security/pam_nologin.so account required /lib/security/pam_stack.so service=system-auth account required /lib/security/pam_access.so password required /lib/security/pam_stack.so service=system-auth session required /lib/security/pam_stack.so service=system-auth session optional /lib/security/pam_console.so 也即加上 account required /lib/security/pam_access.so 在/etc/security/access.conf中加上: -:ALL EXCEPT root: ALL 第二種放法是動(dòng)態(tài)的登陸,也就說(shuō)只有該計(jì)算節(jié)點(diǎn)上有用戶的任務(wù)的時(shí)候,用戶才有權(quán)限登陸,一旦任務(wù)結(jié)束,用戶的登陸權(quán)限隨即消失。但是這樣有一個(gè)弊端,就是用戶一旦在自己在該節(jié)點(diǎn)有任務(wù)的時(shí)候,登陸上去,只要保持不退出,當(dāng)任務(wù)結(jié)束了,用戶是一直保持著登陸的,也就是說(shuō)不會(huì)把用戶踢下去的。只有用戶主動(dòng)退出后,再登陸就登陸不上來(lái)了。 這個(gè)是需要用到Torque的pam功能的。只要在Troque的管理員手冊(cè)中搜索pam,立馬就能找到相應(yīng)的章節(jié)。并且很簡(jiǎn)單易懂。 不管這兩種的那一種,一旦限制上了,用戶就是去了對(duì)自己程序調(diào)試的便利性。所以這個(gè)無(wú)形之中會(huì)對(duì)管理員造成調(diào)試負(fù)擔(dān)。 |


木蟲(chóng) (著名寫(xiě)手)
小木蟲(chóng)

| 最具人氣熱帖推薦 [查看全部] | 作者 | 回/看 | 最后發(fā)表 | |
|---|---|---|---|---|
|
[考研] 280求調(diào)劑 +4 | 咕嚕曉曉 2026-03-18 | 4/200 |
|
|---|---|---|---|---|
|
[考研] 0703化學(xué)調(diào)劑 +3 | pupcoco 2026-03-17 | 6/300 |
|
|
[考研] 301求調(diào)劑 +9 | yy要上岸呀 2026-03-17 | 9/450 |
|
|
[考研] 268求調(diào)劑 +8 | 一定有學(xué)上- 2026-03-14 | 9/450 |
|
|
[考研] 274求調(diào)劑0856材料化工 +13 | z2839474511 2026-03-11 | 14/700 |
|
|
[考研] 求調(diào)劑,總分315,考的生物醫(yī)藥,一志愿湖南師范大學(xué)。調(diào)劑到任何專業(yè)都可以 +4 | 小丁想進(jìn)步 2026-03-11 | 5/250 |
|
|
[考研] 290求調(diào)劑 +6 | 孔志浩 2026-03-12 | 11/550 |
|
|
[考研] 275求調(diào)劑 +4 | 太陽(yáng)花天天開(kāi)心 2026-03-16 | 4/200 |
|
|
[考研] 333求調(diào)劑 +3 | 文思客 2026-03-16 | 7/350 |
|
|
[考研] 一志愿211 0703方向310分求調(diào)劑 +3 | 努力奮斗112 2026-03-15 | 3/150 |
|
|
[考研] 0703化學(xué)調(diào)劑 +6 | 妮妮ninicgb 2026-03-15 | 9/450 |
|
|
[考研] 070303 總分349求調(diào)劑 +3 | LJY9966 2026-03-15 | 5/250 |
|
|
[考博] 東華理工大學(xué)化材專業(yè)26屆碩士博士申請(qǐng) +6 | zlingli 2026-03-13 | 6/300 |
|
|
[考研] 22408總分284求調(diào)劑 +3 | InAspic 2026-03-13 | 3/150 |
|
|
[考研] 材料工程327求調(diào)劑 +3 | xiaohe12w 2026-03-11 | 3/150 |
|
|
[考研] 336求調(diào)劑 +6 | Iuruoh 2026-03-11 | 6/300 |
|
|
[考研] 307求調(diào)劑 +5 | 超級(jí)伊昂大王 2026-03-12 | 5/250 |
|
|
[考研] 工科278分求調(diào)劑 +5 | 周慢熱啊 2026-03-12 | 7/350 |
|
|
[考研] 295求調(diào)劑 +3 | 小匕仔汁 2026-03-12 | 3/150 |
|
|
[考研] 070303一志愿西北大學(xué)學(xué)碩310找調(diào)劑 +3 | d如愿上岸 2026-03-13 | 3/150 |
|