应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

CyRhmU.jpeg
小木虫论坛-学术科研互动平台 » 计算模拟区 » 计算模拟 » 怎么样禁止绕开队列提交任务？
51/1返回列表
查看: 2607  |  回复: 21
只看楼主@他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

cenwanglai

荣誉版主 (知名作家)

老和山猥琐派九段

优秀版主

[求助] 怎么样禁止绕开队列提交任务？

按照coolrainbow的教程和zhuangguangping提供的资料配置集群，似乎没有办法禁止用户绕开队列直接提交任务。

如果这些办法可以禁止，是如何实现的？

如果不可以，那需要怎么办？
回复此楼

» 猜你喜欢

» 本主题相关价值贴推荐，对您同样有帮助:
1楼2012-03-08 16:32:10
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

风间的记忆

铁杆木虫 (著名写手)
★ ★
zhangguangping: 金币+2, 谢谢补充说明！以后多多指教！ 2012-03-27 08:13:32
引用回帖:
6楼: Originally posted by 独孤狼 at 2012-03-08 17:30:20:
用nfs+限制ssh也行，把各个分节点的/etc/hosts.allow 里面添加上管理节点的ip
/etc/hosts.deny里面填上sshd:all然后重启xinetd即可
或者修改你各个节点的dsa公钥，来达到只有有对应私钥的用户才可登陆
或者修 ...

那怎么判断运行的程序是QSUB还是其他的程序呢？
也就是说如何判断他是通过调度系统还是不通过呢？
赞一下 回复此楼
九州浩淼，任其东西，明日何在，但随我意。
7楼2012-03-09 14:01:58
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 22 个回答

风间的记忆

铁杆木虫 (著名写手)

【答案】应助回帖

★ ★ ★
感谢参与，应助指数 +1
cenwanglai(金币+3): ★有帮助 谢谢回复~~ 2012-03-08 17:10:07
这个你只能禁止命令行登陆集群
然后所有的用户必须通过QSUB+脚本的方式提交任务

暂时看没有其他办法
即使限制MPIRUN
用户如果想绕过调度系统一样可以在自己的目录下安装MPI

哈哈 要是更聪明的
完全可以绕过调度系统把整个集群全占了
赞一下 回复此楼
九州浩淼，任其东西，明日何在，但随我意。
2楼2012-03-08 16:45:43
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

独孤狼

金虫 (正式写手)

独行者

【答案】应助回帖

★ ★ ★ ★
感谢参与，应助指数 +1
cenwanglai(金币+4): ★有帮助 你这个对我要求高了~~ 2012-03-08 17:10:23
限制用户的权限
或更改脚本的权限为只有执行权限
或更改提交任务的命令位置以及执行权限
或在脚本里做手脚，比如说所有的环境变量在脚本里面设定
总之就是让用户离了脚本就不知道该怎么提交任务
具体怎么设还是根据用户的水平而定了
赞一下 回复此楼
轮回的过往，注定的未来；独孤的行者，孤独的路途……
3楼2012-03-08 17:08:15
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cenwanglai

荣誉版主 (知名作家)

老和山猥琐派九段

优秀版主
引用回帖:
3楼: Originally posted by 独孤狼 at 2012-03-08 17:08:15:
限制用户的权限
或更改脚本的权限为只有执行权限
或更改提交任务的命令位置以及执行权限
或在脚本里做手脚，比如说所有的环境变量在脚本里面设定
总之就是让用户离了脚本就不知道该怎么提交任务
具体 ...

我听说可以关掉ssh，然后只在队列调度里面设置ssh。而且禁止修改。
赞一下 回复此楼
4楼2012-03-08 17:12:24
 已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 22 个回答
普通表情 龙 兔 虎 猫
信息提示
关闭
请填处理意见
关闭