PC 集群系统安全策略及实施.pdfVIP

2013年 1O月 物 探 装 备 第23卷 第5期 · 交流与探讨 · PC集群系统安全策略及实施 吴 显 凤 (大庆钻探工程公司物探一公司，黑龙江大庆 163357) 摘 要 吴显凤．PC集群系统安全策略及实施．物探装备，2013，23(5)：303～3O5 PC集群系统的特点是节点数量众多，文件系统庞杂 ，这无疑增加 了系统管理的难度 。本文主要介绍 了计算机 集群系统本身和用户两个方面的安全措施，加强了对 PC集群系统的管理，实现 了对普通用户系统操作记录 的追 溯 ，增强 了系统使用者 的安全意识 。 关键 词 PC集群 Linux csh bash 文件系统 ABSTRACT WuXianfeng．PC clustersystem securitypolicyanditsimplementation．EGP，2013，23(5)：303～3O5 PC clustersystem hasthecharacteristicsofthelargenumberofnodesandthecomplicatedfilesystems，andthis willundoubtedlybringmorechal1engestosystem management．From twoaspectsofclustercomputersystem itself andtheusers，somesafetymeasurescanbetakenforstrengtheningthePC clustersystem management．Thispaper introducedtherealizationofthecommonusersystem operationrecords． Keywords PC clustersystem ，Linux，csh，bash，filesystem 1．1 加强对文件系统出口的安全性管理 0 引言 在文件系统服务器端 (即管理节点、I／O节点) 加强了对文件系统出口的安全性管理。 大庆钻探工程公司物探一公司地震资料处理机 计算节点及 PC工作站等客户端远程文件系统 房 目前配备有 4套 PC集群计算机 系统 ，其 中包含 服务器所挂接的是用户 目录、处理软件及数据等文 各类节点 1300多个 ，660TB的光纤存储系统及 5O 件系统 。为了避免客户端 的特权用户对远程文件系 余套 PC工作站 ，分布在 1个大机房 、5个终端室 。 统的写操作 ，我们在文件系统服务器端采用 root— 面对庞大的计算机系统 ，对于系统管理人员来说 ，如 squash(压缩特权用户身份为匿名使用者)选项 ，实 何最大限度地保证系统 的安全稳定运行 ，就显得尤 现了当需要特权用户对文件系统进行操作时，只能 为重要 。为 了加强对 PC集群 的管理，我们主要从 在文件系统服务器上进 行 ，客户端上 的特权用户 系统本身和用户两个方面进行 了技术研究。 (root)无权对远程文件 系统进行操作 ，保证 了数据 的安全性 。 1 针对节点采取的安全防护措施 1．2 存储管理软件专用节点的安全性管理 在4套 PC集群系统 中，有 16个 StorNext软件 根据这 4套集群系统用途 的不同，可将其节点 专用节点 ，这些节点的