Quản trị cụm máy tính: cách giới hạn người dùng chạy chương trình nhưng cho phép truyền tệp

Tôi đang quản lý một cụm máy tính nhỏ chạy chậm trên CentOS 7. Tôi muốn không khuyến khích người dùng chạy các chương trình trên nút đăng nhập. Điều này có thể đạt được bằng cách thêm người dùng cpu cứng 1 nộp /etc/security/limits.conf. Tuy nhiên, tôi không muốn truyền tệp từ cụm khác qua sshd bị phá vỡ. Có cách nào để dung hòa những mục tiêu dường như mâu thuẫn này không?

Giới hạn CPU dường như là câu trả lời rõ ràng, nhưng thay vào đó, một câu trả lời hiệu quả là sử dụng giới hạn bộ nhớ. Các công cụ như ssh có xu hướng có cấu hình bộ nhớ không đổi, do đó, có thể tìm thấy một ulimit phù hợp cho bộ nhớ sẽ không ảnh hưởng đến chúng, trong đó hầu hết các ứng dụng điện toán thực đều có yêu cầu bộ nhớ lớn sẽ nhanh chóng vượt quá giới hạn.

Ngoài ra, hệ điều hành có xu hướng khá tốt trong việc cân bằng việc sử dụng cpu giữa các tiến trình sử dụng nhiều cpu. Một ulimit tổng số quy trình cho mỗi người dùng cũng có thể cần thiết.

Nếu bạn nhất quyết hạn chế sử dụng cpu, thay vì giới hạn cpu cứng, bạn có thể từ bỏ các quy trình cpu nặng hoặc sử dụng các nhóm để điều tiết chúng.

Nếu bạn muốn trở nên hà khắc, hãy sử dụng tập lệnh trong cron sử dụng ps -o và lọc theo pcpu, tổng mức sử dụng cpu và đưa vào danh sách trắng một số lệnh như ssh, screen, tmux và người dùng hệ thống, đồng thời tự động hủy các quy trình nghi ngờ còn lại. (Tôi khuyên bạn nên in các ứng cử viên và xem xét thủ công chúng trong vài tháng trước khi tắt công tắc tiêu diệt.)

Tuy nhiên, điều quan trọng là giáo dục người dùng sử dụng slurm. Những điều như trên có thể là một hình thức khó thuyết phục để đạt được điều đó.