应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 计算模拟区 » 计算模拟 » 怎么样禁止绕开队列提交任务？
41/1返回列表
查看: 3265  |  回复: 21
查看全部回帖 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

cenwanglai

荣誉版主 (知名作家)

老和山猥琐派九段

优秀版主

[求助] 怎么样禁止绕开队列提交任务？

按照coolrainbow的教程和zhuangguangping提供的资料配置集群，似乎没有办法禁止用户绕开队列直接提交任务。

如果这些办法可以禁止，是如何实现的？

如果不可以，那需要怎么办？
回复此楼

» 猜你喜欢

» 本主题相关价值贴推荐，对您同样有帮助:
1楼 2012-03-08 16:32:10
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

风间的记忆

铁杆木虫 (著名写手)

【答案】应助回帖

★ ★ ★
感谢参与，应助指数 +1
cenwanglai(金币+3): ★有帮助 谢谢回复~~ 2012-03-08 17:10:07
这个你只能禁止命令行登陆集群
然后所有的用户必须通过QSUB+脚本的方式提交任务

暂时看没有其他办法
即使限制MPIRUN
用户如果想绕过调度系统一样可以在自己的目录下安装MPI

哈哈 要是更聪明的
完全可以绕过调度系统把整个集群全占了
赞一下 回复此楼
九州浩淼，任其东西，明日何在，但随我意。
2楼2012-03-08 16:45:43
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

风间的记忆

铁杆木虫 (著名写手)
★ ★
zhangguangping: 金币+2, 谢谢补充说明！以后多多指教！ 2012-03-27 08:13:32
引用回帖:
6楼: Originally posted by 独孤狼 at 2012-03-08 17:30:20:
用nfs+限制ssh也行，把各个分节点的/etc/hosts.allow 里面添加上管理节点的ip
/etc/hosts.deny里面填上sshd:all然后重启xinetd即可
或者修改你各个节点的dsa公钥，来达到只有有对应私钥的用户才可登陆
或者修 ...

那怎么判断运行的程序是QSUB还是其他的程序呢？
也就是说如何判断他是通过调度系统还是不通过呢？
赞一下 回复此楼
九州浩淼，任其东西，明日何在，但随我意。
7楼2012-03-09 14:01:58
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

风间的记忆

铁杆木虫 (著名写手)
引用回帖:
8楼: Originally posted by zhangguangping at 2012-03-10 01:12:11:
一种是直接禁止所有的用户的任何登陆，修改每一个计算节点的/etc/security/access.conf文件
该文件的每一行由如下三个字段构成，中间使用冒号分割：
权限 : 用户 : 来源
权限字段可以是”+”(即允许访问),”-” ...

看了PAM
做的是和SSH的联动
难道谁没知道RSSH嘛？
赞一下 回复此楼
九州浩淼，任其东西，明日何在，但随我意。
14楼2012-03-12 09:37:56
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 cenwanglai 的主题更新
41/1返回列表
普通表情 龙 兔 虎 猫
信息提示
关闭
请填处理意见
关闭