Dotaz: open file limit per user

[drunkez]

ahoj.

napadlo ma take, ze.. je mozne nastavit hard limit pre usera na open files? nemyslim per user per process ako to riesi limits.conf.. ale dokopy open files per user Dik

Odpovědi

[drunkez]

nik nic?:) viem ze je to mozno nosense uvaha, pac nic take nieje potrebne.. ale mozno je:) D.

[-]

zdravim, man limits.conf

user nofile hard pocet_suborov

[drunkez]

jo toto ale setne nofile len per process, nie globalne D.

[lib]

ano? Kde to píšou? V manuálu limits.conf je, že nastavení je per login, nikde jsem tam nenašel, že by bylo per process!?

[drunkez]

Per-process file descriptor limits

Each user has per-process file descriptor limits. It defaults to 1024.

http://www.cs.wisc.edu/condor/condorg/linux_scalability.html

[lib]

V odkazu se motají dohromady dvě věci. V limits.conf má být limit per-user. Limit per proces se dá nastavit v /etc/sysctl.conf (parametr fs.file-max, pak sysctl -p)

Platná hodnota systémových file descriptorů per processs se zjistí třeba: 'cat /proc/sys/fs/file-max' nebo 'sysctl -a | grep fs.file-max'

[petr_p]

Linux žádný per-UID limit na otevřené soubory nemá. pam_limits prostě nastavuje run-time limity, jak je specifikuje setrlimit(2), a tam se lze dočíst:

RLIMIT_NOFILE

Specifies a value one greater than the maximum file descriptor number that can be opened by this process. Attempts (open(2), pipe(2), dup(2), etc.) to exceed this limit yield the error EMFILE. (Historically, this limit was named RLIMIT_OFILE on BSD.)

Ostatně pam_limits.conf(5) také hovoří o nofile a odkazuje na getrlimit(2).

[drunkez]

dakujem vsetkym za odpovede D.

[gorr]

V linuxu lze nastavit open files limity per process a taky limit pro procesy per UID. Takže pokud to zkombinujeme, tak z toho máme limit pro OF per UID.

[petr_p]

Ano, můžete si nastavit RLIMIT_NPROC na 1 a pak machrovat, jak dokážete omezit počet otevřených souborů na uživatele, ale to moc praktické není. Prosil bych tedy poněkud konstruktivnější návrh.

[petr_p]

Přes jaderné rozhraní fanotify/fsnotify, můžete nechat schvalovat přístup démonem v uživatelském prostoru, a tím omezovat počet otevřených souborů uživatelem. Praktické zkušenosti ale nemám.