slurm позволяет аутентификацию без выделения

Question

Я использую грязь с Munge. За исключением одного узла все остальные работают нормально.

Но на одном узле можно подключиться к нему по ssh, даже без какого-либо допустимого выделения.

Я проверил файл sshd и system-auth. Они абсолютно одинаковы на всех узлах. Я проверил, что Munge способен декодировать ключи на сервере и клиенте. Я также проверил журнал авторизации, чтобы увидеть, есть ли какие-то подсказки. Но я не смог найти ни одного.

Может ли кто-нибудь помочь с тем же

Answer 1

Проверьте вашу конфигурацию pam для sshd (/etc/pam.d/sshd) и файлов, включенных там. Чтобы проверить, есть ли у пользователя запущенное задание на узле и разрешить вход только в этом случае, можно использовать модуль pam_slurm (и, вероятно, на других узлах вашего кластера). Модуль распространяется как contrib в основной репозиторий slurm.