slurm - 是否可以强制 SLURM 仅访问作业的运行文件夹而不更改任何其他文件？

Question

我观察到当我运行 SLURM 作业时，它可以在其他文件夹路径上创建文件，也可以删除它们。他们可以通过 SLURM 作业访问其他文件夹/文件并对其进行更改，这似乎很危险。

$ sbatch run.sh

运行.sh:

#!/bin/bash
#SBATCH -o slurm.out        # STDOUT
#SBATCH -e slurm.err        # STDERR
    
echo hello > ~/completed.txt
rm ~/completed.txt

是否可以强制 SLURM 只能访问其自己的运行文件夹而不能访问其他文件夹？

Answer 1

文件访问是通过 UNIX 权限控制的，因此作业只能在提交用户有写入权限的地方写入。大多数情况下，一个作业需要在不同的文件系统上读取和写入几个不同的目录(用于配置文件和结果的主 NFS，用于中间数据和输入数据的暂存并行文件系统等)，因此 Slurm 不应限制作业在提交目录中。

如果你想确保你的作业无法写入特定目录之外，你可以在你的作业提交脚本中使用 chroot 命令，但这看起来有点奇怪而且不太容易管理比 UNIX 权限。