24小时热门版块排行榜    

CyRhmU.jpeg
查看: 2623  |  回复: 21
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

cenwanglai

荣誉版主 (知名作家)

老和山猥琐派九段

优秀版主

[求助] 怎么样禁止绕开队列提交任务?

按照coolrainbow的教程和zhuangguangping提供的资料配置集群,似乎没有办法禁止用户绕开队列直接提交任务。

如果这些办法可以禁止,是如何实现的?

如果不可以,那需要怎么办?
回复此楼

» 猜你喜欢

» 本主题相关价值贴推荐,对您同样有帮助:

已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhangguangping

木虫 (著名写手)

【答案】应助回帖

★ ★ ★ ★ ★ ★ ★ ★ ★ ★
感谢参与,应助指数 +1
cenwanglai(金币+10): ★★★★★最佳答案 谢谢回复~~ 2012-03-10 08:29:58
一种是直接禁止所有的用户的任何登陆,修改每一个计算节点的/etc/security/access.conf文件
该文件的每一行由如下三个字段构成,中间使用冒号分割:
权限 : 用户 : 来源
权限字段可以是”+”(即允许访问),”-”(禁止访问);
用户字段可以是用户名、组名以及诸如user@host格式的用户名,ALL表示任何人,具有多个值时,可以用空格分开。
来源字段可以是tty名称(本地登录时)、主机名、域名(以”.”开始),主机ip地址,网络号(以”.”结束)。ALL表示任何主机,LOCAL表示本地登录。可以使用EXCEPT操作符来表示除了…之外。
比如禁止出了root之外的所有用户从任何地方登陆。需要这样做:
编辑/etc/pam.d/login如下所示:
    #%PAM-1.0
auth required /lib/security/pam_securetty.so
auth required /lib/security/pam_stack.so service=system-auth
auth required /lib/security/pam_nologin.so
account required /lib/security/pam_stack.so service=system-auth
account required /lib/security/pam_access.so
password required /lib/security/pam_stack.so service=system-auth
session required /lib/security/pam_stack.so service=system-auth
session optional /lib/security/pam_console.so
也即加上
account required /lib/security/pam_access.so
在/etc/security/access.conf中加上:
-:ALL EXCEPT root: ALL

第二种放法是动态的登陆,也就说只有该计算节点上有用户的任务的时候,用户才有权限登陆,一旦任务结束,用户的登陆权限随即消失。但是这样有一个弊端,就是用户一旦在自己在该节点有任务的时候,登陆上去,只要保持不退出,当任务结束了,用户是一直保持着登陆的,也就是说不会把用户踢下去的。只有用户主动退出后,再登陆就登陆不上来了。

这个是需要用到Torque的pam功能的。只要在Troque的管理员手册中搜索pam,立马就能找到相应的章节。并且很简单易懂。

不管这两种的那一种,一旦限制上了,用户就是去了对自己程序调试的便利性。所以这个无形之中会对管理员造成调试负担。
弘德明志博学笃行
8楼2012-03-10 01:12:11
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhangguangping

木虫 (著名写手)

引用回帖:
14楼: Originally posted by 风间的记忆 at 2012-03-12 09:37:56:
看了PAM
做的是和SSH的联动
难道谁没知道RSSH嘛?

现在不都是用ssh的吗?还有用rsh的吗?具体对于rsh怎么弄,这个还不知道呢!应该和ssh差不多。
弘德明志博学笃行
15楼2012-03-12 10:06:34
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhangguangping

木虫 (著名写手)

引用回帖:
11楼: Originally posted by beefly at 2012-03-10 23:51:31:
我知道的几个大型服务器不做任何设置,都是提前警告:一旦发现就杀掉,后果自负

对于计算中心可以,但是对于自己的小组,这样不得最人吗?本来这个活就是出力不讨好的活,这么一弄,得罪的更多了。这个政策倒是很霸道,很强劲!
弘德明志博学笃行
16楼2012-03-12 10:09:03
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 cenwanglai 的主题更新
信息提示
请填处理意见