版塊導(dǎo)航: 正在加載中...

應(yīng)《網(wǎng)絡(luò)安全法》要求，自2017年10月1日起，未進(jìn)行實(shí)名認(rèn)證將不得使用互聯(lián)網(wǎng)跟帖服務(wù)。為保障您的帳號(hào)能夠正常使用，請(qǐng)盡快對(duì)帳號(hào)進(jìn)行手機(jī)號(hào)驗(yàn)證，感謝您的理解與支持！

24小時(shí)熱門版塊排行榜

返回列表

beefly

專家顧問 (職業(yè)作家)

地溝油冶煉專家

專家經(jīng)驗(yàn): +458
計(jì)算強(qiáng)帖: 1
應(yīng)助: 88 (初中生)
金幣: 12989.7
散金: 27307
紅花: 300
帖子: 4672
在線: 926.9小時(shí)
蟲號(hào): 408372
注冊(cè): 2007-06-21
性別: GG
專業(yè): 理論和計(jì)算化學(xué)
管轄: 計(jì)算模擬

我知道的幾個(gè)大型服務(wù)器不做任何設(shè)置，都是提前警告：一旦發(fā)現(xiàn)就殺掉，后果自負(fù)

贊一下

回復(fù)此樓

beefly《西太平洋大學(xué)現(xiàn)代英漢詞典》[bi:fli]牛肉一般地

11樓2012-03-10 23:51:31

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

cenwanglai

榮譽(yù)版主 (知名作家)

老和山猥瑣派九段

計(jì)算強(qiáng)帖: 4
應(yīng)助: 46 (小學(xué)生)
貴賓: 8.842
金幣: 7440.4
散金: 9654
紅花: 118
沙發(fā): 23
帖子: 5306
在線: 1961.4小時(shí)
蟲號(hào): 537452
注冊(cè): 2008-04-01
性別: GG
專業(yè): 理論和計(jì)算化學(xué)
管轄: 仿真模擬

引用回帖:

11樓: Originally posted by beefly at 2012-03-10 23:51:31:
我知道的幾個(gè)大型服務(wù)器不做任何設(shè)置，都是提前警告：一旦發(fā)現(xiàn)就殺掉，后果自負(fù)

這個(gè)注意挺好的～～

贊一下

回復(fù)此樓

12樓2012-03-11 08:16:14

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

04nylxb

木蟲 (正式寫手)

應(yīng)助: 33 (小學(xué)生)
金幣: 2321.9
散金: 46
紅花: 4
帖子: 824
在線: 262.6小時(shí)
蟲號(hào): 817223
注冊(cè): 2009-07-28
性別: GG
專業(yè): 工程熱物理相關(guān)交叉領(lǐng)域

引用回帖:

哈哈，贊同，這樣便于管理。在每個(gè)人申請(qǐng)使用集群之前，先跟他強(qiáng)調(diào)下禁止非pbs遞交，然后管理員可以隨時(shí)上去查看下，如果發(fā)現(xiàn)違規(guī)，有相應(yīng)的處罰措施：kill任務(wù)+禁止一段時(shí)間（三個(gè)月或半年）繼續(xù)登錄，并進(jìn)行公告。

贊一下

回復(fù)此樓

集中精力發(fā)文章

13樓2012-03-11 11:49:49

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

風(fēng)間的記憶

鐵桿木蟲 (著名寫手)

應(yīng)助: 77 (初中生)
金幣: 6530.5
散金: 20
紅花: 10
帖子: 1170
在線: 1897.4小時(shí)
蟲號(hào): 1069274
注冊(cè): 2010-08-04
性別: GG
專業(yè): 計(jì)算機(jī)軟件

引用回帖:

8樓: Originally posted by zhangguangping at 2012-03-10 01:12:11:
一種是直接禁止所有的用戶的任何登陸，修改每一個(gè)計(jì)算節(jié)點(diǎn)的/etc/security/access.conf文件
該文件的每一行由如下三個(gè)字段構(gòu)成，中間使用冒號(hào)分割：
權(quán)限 : 用戶 : 來源
權(quán)限字段可以是”+”(即允許訪問),”-” ...

看了PAM
做的是和SSH的聯(lián)動(dòng)
難道誰沒知道RSSH嘛？

贊一下

回復(fù)此樓

九州浩淼，任其東西，明日何在，但隨我意。

14樓2012-03-12 09:37:56

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

zhangguangping

木蟲 (著名寫手)

計(jì)算強(qiáng)帖: 6
應(yīng)助: 71 (初中生)
貴賓: 0.031
金幣: 1973.1
散金: 9059
紅花: 79
帖子: 2681
在線: 2128.8小時(shí)
蟲號(hào): 529624
注冊(cè): 2008-03-20
性別: GG
專業(yè): 原子和分子物理

引用回帖:

14樓: Originally posted by 風(fēng)間的記憶 at 2012-03-12 09:37:56:
看了PAM
做的是和SSH的聯(lián)動(dòng)
難道誰沒知道RSSH嘛？

現(xiàn)在不都是用ssh的嗎？還有用rsh的嗎？具體對(duì)于rsh怎么弄，這個(gè)還不知道呢！應(yīng)該和ssh差不多。

贊一下

回復(fù)此樓

弘德明志博學(xué)篤行

15樓2012-03-12 10:06:34

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

zhangguangping

木蟲 (著名寫手)

計(jì)算強(qiáng)帖: 6
應(yīng)助: 71 (初中生)
貴賓: 0.031
金幣: 1973.1
散金: 9059
紅花: 79
帖子: 2681
在線: 2128.8小時(shí)
蟲號(hào): 529624
注冊(cè): 2008-03-20
性別: GG
專業(yè): 原子和分子物理

引用回帖:

對(duì)于計(jì)算中心可以，但是對(duì)于自己的小組，這樣不得最人嗎？本來這個(gè)活就是出力不討好的活，這么一弄，得罪的更多了。這個(gè)政策倒是很霸道，很強(qiáng)勁！

贊一下

回復(fù)此樓

弘德明志博學(xué)篤行

16樓2012-03-12 10:09:03

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

abbott

金蟲 (著名寫手)

不要用QQ問我東西

計(jì)算強(qiáng)帖: 1
應(yīng)助: 16 (小學(xué)生)
金幣: 1071.6
散金: 2787
紅花: 10
帖子: 1015
在線: 105.2小時(shí)
蟲號(hào): 452267
注冊(cè): 2007-11-05
性別: GG
專業(yè): 計(jì)算機(jī)硬件技術(shù)

引用回帖:

9樓: Originally posted by yanrding at 2012-03-10 15:49:41:
可以簡單地寫一個(gè)腳本，定期查看各節(jié)點(diǎn)的任務(wù)運(yùn)行情況，
發(fā)現(xiàn)cpu使用超過比如90%的進(jìn)程，就查一下是否是pbs提交的任務(wù)。

查到幾次，給一個(gè)懲罰措施，大家就都不敢了吧。

我和你的想法一樣;

處理原則是,
發(fā)現(xiàn)當(dāng)前用戶如果不在running 序列中,
但是居然還在計(jì)算節(jié)點(diǎn)上運(yùn)行東西,
直接刪除此用戶在該節(jié)點(diǎn)上的所有進(jìn)程, 并刪除其所有計(jì)算文件,
然后mail警告.
禁止登錄3小時(shí).

贊一下

回復(fù)此樓

Chemistry[]==[]Chem[]is[]try!!!

17樓2012-03-12 14:12:39

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

dubo

金蟲 (著名寫手)

應(yīng)助: 23 (小學(xué)生)
貴賓: 0.779
金幣: 569.2
散金: 3220
紅花: 31
沙發(fā): 1
帖子: 1821
在線: 349.5小時(shí)
蟲號(hào): 559371
注冊(cè): 2008-05-17
性別: GG
專業(yè): 高分子組裝與超分子結(jié)構(gòu)

【答案】應(yīng)助回帖

★ ★ ★
感謝參與，應(yīng)助指數(shù) +1
cenwanglai: 金幣+3, ★★★很有幫助, 謝謝dubo版主~~ 2012-03-18 12:37:06

關(guān)掉登錄計(jì)算節(jié)點(diǎn)權(quán)限，只有該用戶在某一計(jì)算節(jié)點(diǎn)有計(jì)算任務(wù)時(shí)，才允許他登錄此計(jì)算節(jié)點(diǎn)

贊一下

回復(fù)此樓

18樓2012-03-18 12:13:56

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

dubo

金蟲 (著名寫手)

應(yīng)助: 23 (小學(xué)生)
貴賓: 0.779
金幣: 569.2
散金: 3220
紅花: 31
沙發(fā): 1
帖子: 1821
在線: 349.5小時(shí)
蟲號(hào): 559371
注冊(cè): 2008-05-17
性別: GG
專業(yè): 高分子組裝與超分子結(jié)構(gòu)

引用回帖:

15樓: Originally posted by zhangguangping at 2012-03-12 10:06:34:
現(xiàn)在不都是用ssh的嗎？還有用rsh的嗎？具體對(duì)于rsh怎么弄，這個(gè)還不知道呢！應(yīng)該和ssh差不多。

恩，是差不多的，記得改一個(gè)系統(tǒng)文件就OK了

贊一下

回復(fù)此樓

19樓2012-03-18 12:15:55

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

xztjhs

鐵蟲 (小有名氣)

應(yīng)助: 6 (幼兒園)
金幣: 142
散金: 50
紅花: 1
帖子: 66
在線: 8.6小時(shí)
蟲號(hào): 1482159
注冊(cè): 2011-11-08
性別: GG
專業(yè): 計(jì)算機(jī)應(yīng)用技術(shù)

【答案】應(yīng)助回帖

★ ★ ★ ★ ★ ★ ★ ★ ★ ★
感謝參與，應(yīng)助指數(shù) +1
cenwanglai: 金幣+10, ★★★很有幫助, 非常感謝~~ 2012-04-04 14:26:40

通過PAM限制普通用戶繞過torque提交任務(wù)到計(jì)算節(jié)點(diǎn)

在高校集群實(shí)施時(shí)發(fā)現(xiàn)部分用戶繞過torque，從管理節(jié)點(diǎn)上通過SSH登陸到計(jì)算節(jié)點(diǎn)，直接運(yùn)行程序，占用系統(tǒng)資源的現(xiàn)象。該現(xiàn)象嚴(yán)重影響了集群的正常運(yùn)行。本文提供兩個(gè)方法來應(yīng)對(duì)這個(gè)現(xiàn)象。

方法一：
實(shí)現(xiàn)效果：當(dāng)用戶A在計(jì)算節(jié)點(diǎn)node1上有作業(yè)（由torque+maui.d分配的PBS任務(wù)）時(shí)，可以SSH到node1。當(dāng)A在node1上無作業(yè)時(shí)，無法SSH登陸到node1。

1、重新編譯torque。
如果是單獨(dú)安裝torque+maui.d，在編譯torque時(shí)使用如下參數(shù)：
./configure  --enable-docs --with-scp --with-pam=yes --enable-syslog --prefix=以/開頭的需要安裝到的目錄
該參數(shù)編譯出的torque會(huì)在/lib64/sscurity/下生成3個(gè)含有pbs字樣的PAM模塊。
編譯完成后按正常步驟安裝torque和maui.d。（包括在計(jì)算節(jié)點(diǎn)安裝本步驟已編譯好的torque）

如果是使用GridView2.0，在安裝前需要修改gridview_2_0\scripts\下邊的install_torque_gridview.sh文件。
使用vi打開該文件，找到腳本里面的“./configure”行。這三行里面有兩行是編譯torque的，一行是編譯maui的。修改編譯torque的那兩行，在選項(xiàng)里面添加一個(gè)--with-pam=yes 的選項(xiàng)。接下來按正常步驟安裝gridview即可。

2、配置PAM（該步驟操作在各計(jì)算節(jié)點(diǎn)進(jìn)行，可以在其中一個(gè)計(jì)算節(jié)點(diǎn)修改好access.conf和system-auth文件，然后將這兩個(gè)文件同步到其它所有計(jì)算節(jié)點(diǎn)。注意：如果將這兩個(gè)文件同步給管理節(jié)點(diǎn)，將導(dǎo)致普通用戶無法登陸到管理節(jié)點(diǎn)�。。。�
先修改/etc/security/access.conf
在末尾加入一行：
-:ALL EXCEPT root shi:ALL          #除了root以外的用戶都調(diào)用torque+PAM進(jìn)行驗(yàn)證。（如果還有其他用戶不需要限制，直接在增加一行，將root該為你需要的用戶名）

然后修改/etc/pam.d/system-auth文件。
在末尾加入兩行：
account sufficient /lib64/security/pam_pbssimpleauth.so
account required /lib64/security/pam_access.so

通過如上兩大步驟的配置就可以達(dá)到方法一的目標(biāo)。

方法二：
實(shí)現(xiàn)效果：無論用戶A在計(jì)算節(jié)點(diǎn)node1上有無作業(yè)，均不能SSH登陸到node1。

1、修改node1的/etc/security/access.conf
在末尾增加兩行如下：
- : ALL EXCEPT root : node0 #禁止從node0過來的root以外的用戶登陸。
+ : ALL : ALL #匹配其它默認(rèn)規(guī)則。
2、修改node1的/etc/pam.d/sshd
修改好的例子如下（只改動(dòng)紅色部分）：
#%PAM-1.0
auth    include       common-auth
#auth    required    pam_nologin.so #加#注釋該行。
account  required    pam_access.so #本行為新增，調(diào)用pam_access.so模塊。
account  include       common-account
password include       common-password
session  include       common-session
3、將修改好的access.conf和sshd同步到其它計(jì)算節(jié)點(diǎn)。（如同步到管理節(jié)點(diǎn)，會(huì)造成所有普通用戶無法登陸的現(xiàn)象。）

通過上述3個(gè)步驟，即可達(dá)到本法的效果。

總結(jié)：
無論是方法一還是方法二，都是通過linux系統(tǒng)自帶的PAM功能來實(shí)現(xiàn)。限制用戶通過某種方式訪問本節(jié)點(diǎn)。兩法的區(qū)別在于調(diào)用的pam模塊。方法一調(diào)用的是torque的模塊，方法二調(diào)用的是ssh的模塊。萬變不離其中，更多的限制方法等待大家去研究。

贊一下

回復(fù)此樓

非專業(yè)，更專注

20樓2012-04-04 13:53:28

已閱回復(fù)此樓關(guān)注TA 給TA發(fā)消息送TA紅花 TA的回帖

相關(guān)版塊跳轉(zhuǎn) 我要訂閱樓主 cenwanglai 的主題更新

返回列表

最具人氣熱帖推薦 [查看全部]		作者	回/看	最后發(fā)表

[考研] 0703化學(xué)336分求調(diào)劑 +5	zbzihdhd 2026-03-15	6/300	2026-03-18 04:34 by anny19840123
[考研] 268求調(diào)劑 +3	簡單點(diǎn)0 2026-03-17	3/150	2026-03-17 23:15 by wangjihu
[考研] 311求調(diào)劑 +9	冬十三 2026-03-15	10/500	2026-03-17 22:53 by lbsjt
[考研] 梁成偉老師課題組歡迎你的加入 +8	一鴨鴨喲 2026-03-14	10/500	2026-03-17 15:07 by 一鴨鴨喲
[考研] 工科材料085601 279求調(diào)劑 +3	困于星晨 2026-03-17	3/150	2026-03-17 14:08 by ms629
[考研] 271求調(diào)劑 +12	生如夏花… 2026-03-11	14/700	2026-03-17 10:56 by lovewei0727
[考研] 275求調(diào)劑 +4	太陽花天天開心 2026-03-16	4/200	2026-03-17 10:53 by 功夫瘋狂
[論文投稿] 有沒有大佬發(fā)小論文能帶我個(gè)二作 +3	增銳漏人 2026-03-17	4/200	2026-03-17 09:26 by xs74101122
[考研] 藥學(xué)383 求調(diào)劑 +3	藥學(xué)chy 2026-03-15	4/200	2026-03-16 20:51 by 元子^0^
[考研] 070300化學(xué)學(xué)碩求調(diào)劑 +6	太想進(jìn)步了0608 2026-03-16	6/300	2026-03-16 16:13 by kykm678
[考研] 285求調(diào)劑 +6	ytter 2026-03-12	6/300	2026-03-16 15:05 by njzyff
[考研] 一志愿華中師范071000，325求調(diào)劑 +6	RuitingC 2026-03-12	6/300	2026-03-16 14:50 by 可淡不可忘
[考研] 26考研一志愿中國石油大學(xué)(華東)305分求調(diào)劑 +3	嘉年新程 2026-03-15	3/150	2026-03-15 13:58 by 哈哈哈哈嘿嘿嘿
[考研] 289求調(diào)劑 +4	這么名字咋樣 2026-03-14	6/300	2026-03-14 18:58 by userper
[考研] 308 085701 四六級(jí)已過求調(diào)劑 +7	溫喬喬喬喬 2026-03-12	14/700	2026-03-14 10:49 by JourneyLucky
[考研] 學(xué)碩285求調(diào)劑 +13	Wisjxn 2026-03-12	46/2300	2026-03-14 10:33 by JourneyLucky
[考研] 0703，333分求調(diào)劑一志愿鄭州大學(xué)-物理化學(xué) +3	李魔女斗篷 2026-03-11	3/150	2026-03-13 22:24 by JourneyLucky
[考研] 材料與化工求調(diào)劑一志愿 985 總分 295 +8	dream…… 2026-03-12	8/400	2026-03-13 22:17 by 星空星月
[考研] 求b區(qū)學(xué)校調(diào)劑 +3	周56 2026-03-11	3/150	2026-03-13 16:20 by JourneyLucky
[考博] 2026年博士申請(qǐng) +3	QwQwQW10 2026-03-11	3/150	2026-03-12 17:58 by gxch43