用debian建立beowulf架构的高性能运算平台（无盘）

d00m3d

奇怪，为何好文会走漏眼了 :beat

troyme

Post by favoyun
以前有位高手给我两个脚本，也是torque的手册里有的两个文件，可以限制用户私自提交任务，可惜我那时不认为有素质不高之徒，所以就没保留下来。

看来还是要去翻翻torque的手册了。
我的理解是不通过pbs提交任务就不让用户通过rsh登陆节点，只有pbs分配了节点以后才允许用户通过rsh登录到那些分配好的节点。不知道这个思路合不合适

troyme

这几天看了下torque的用户邮件列表，基本上把问题解决了
编译torque的时候还有加上参数 --with-pam

这样安装的时候就会把一个pam控制文件安装到系统
然后修改/etc/pam.d/common-account文件
加入下面2行
   account    sufficient   pam_pbssimpleauth.so debug
   account    required     pam_access.so

在修改/etc/security/access.conf文件，加上
  -:ALL EXCEPT root admgroup:ALL
这样节点就不能直接登陆了，只有通过pbs提交作业后分配的节点才能让用户直接登陆

realasking

找了好久，终于找到了，谢谢楼上所有的朋友^_^

zswlb9999

感谢掘墓者.兴趣所在,记下.