<div dir="ltr"><a href="https://bofhcam.org/co-larters/lart-reference/index.html">https://bofhcam.org/co-larters/lart-reference/index.html</a><br><div><br></div><div><img src="cid:ii_kmqds88j0" alt="image.png" width="145" height="205"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 26 Mar 2021 at 13:57, Michael Di Domenico <<a href="mailto:mdidomenico4@gmail.com">mdidomenico4@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">does anyone have a recipe for limiting the damage people can do on<br>
login nodes on rhel7.  i want to limit the allocatable cpu/mem per<br>
user to some low value.  that way if someone kicks off a program but<br>
forgets to 'srun' it first, they get bound to a single core and don't<br>
bump anyone else.<br>
<br>
i've been poking around the net, but i can't find a solution, i don't<br>
understand what's being recommended, and/or i'm implementing the<br>
suggestions wrong.  i haven't been able to get them working.  the most<br>
succinct answer i found is that per user cgroup controls have been<br>
implemented in systemd v239/240, but since rhel7 is still on v219<br>
that's not going to help.  i also found some wonkiness that runs a<br>
program after a user logs in and hacks at the cgroup files directly,<br>
but i couldn't get that to work.<br>
<br>
supposedly you can override the user-{UID}.slice unit file and jam in<br>
the cgroup restrictions, but I have hundreds of users clearly that's<br>
not maintainable<br>
<br>
i'm sure others have already been down this road.  any suggestions?<br>
_______________________________________________<br>
Beowulf mailing list, <a href="mailto:Beowulf@beowulf.org" target="_blank">Beowulf@beowulf.org</a> sponsored by Penguin Computing<br>
To change your subscription (digest mode or unsubscribe) visit <a href="https://beowulf.org/cgi-bin/mailman/listinfo/beowulf" rel="noreferrer" target="_blank">https://beowulf.org/cgi-bin/mailman/listinfo/beowulf</a><br>
</blockquote></div>