Dotaz: Omezeni zdroju pocitace pro uzivatele

[Eerine]

Priklad: na serveru ma ucet 50 uzivatelu, kteri se pripojuji pres ssh. Vetsinou jsou to programatori, kteri casto kompiluji sve programy a velmi tim ubiraji dostupnou pamet i cas procesoru.
Otazka: Lze nejak nastavit horni hranici spotreby pameti i vykonu cpu pro jednotlive uzivatele ?

Predem diky

Odpovědi

[ivok]

man ulimit A pak samozřejmě takové věcičky jako grsecurity...

[Eerine]

Ulimit jsem samozrejme znal, ale bohuzel lze lehce obejit napr. opakovanym prihlasenim do systemu. Grsecurity vypada zajimave, jdu ho vyzkouset. Diky za tip.

[Beda]

sveho casu (doba 2.4.16) cpupatch na % zatez procesoru (obejiti opakovanym prihlasenim muzes podchytit poctem poctem procesu toho uzivatele. tusim "ulimit -u") v Xkach jsou jeste interni limity prinejmensim na okynka, ale pochybuju, ze nekdo pouziva xserver s kterym by mohl otevrit session jen tak ledaskdo.