Dotaz: Zabíjení procesů po odhlášení uživatele

[beek]

Ahoj. Občas se stane, že po odhlášení uživatele zůstanou běžet některé procesy, které mohou blokovat pod přištím přihlášení další "úspěšnou práci" uživatele např. sshfs, nějaké x sessions apod. Jedná se o server, na kterém je najednou příhlášeno i několik desítek uživatelů a já bych potřeboval zajistit, aby se ty zlobivé procesy automaticky pozabíjely. Jak toho docílit? Existuje nějaký program, který pokud zjistí, že uživatel není přihlášen tak zabije jeho procesy? Nebo jak to řešit? I když zabití všech uživatelských procesů po odhlášení uživatele způsobí nemožnost používat screen apod., je to pořád lepší než ty zlobivé procesy.

Odpovědi

[Sten]

Myslím, že něco takového existuje jako modul do PAM.

[beek]

Našel jsem jen nějaký starý pam-kill bez dokumentace, takže nevím jestli by to nezabylo procesy i pokud by byl uživatel ještě přihlášen dalším sezením.

[Sten]

Hmm, pam-kill bylo ono, ale nikdy jsem to nepoužil a evidentně to je hodně dlouho neudržované. Mělo by to ale ohlídat, že uživatel už přihlášený není.

Pokud to používat nechcete, můžete vhodně použít pam-hooks.

[petr_p]

Budou vznikat souběhy, především když se uživatel bude přihlašovat vícekrát. Navíc proces se může zbavit svého rodiče, čísla relace a skupiny a pak ho už nenajdete. Zkusil by při zahájení relace strčit proces do nové kontrolní skupiny a pak všechny procesy v ní při ukončování relace pozabíjet. Výhoda je ta, že přeřazení procesu mezi kontrolními skupinami je privilegovaná operace, takže se nestaně, že by něco uteklo. Rychlé hledání ukázalo, že existuje module pam_cgroup, který by vám mohl pomoci.

[beek]

Vypadá to, že je to nemožné, musel bych nějak generovat cgroupy pro každé session každého uživatele, což je prakticky nemožné.