Dotaz: procesy na 20%

[catchy]

Ako zabezpecim, ze procesy urcitych uzivatelov budu "zrat" len 20% CPU?

Odstrelit procesy za urcity cas sa da napr. cez PAM, ale kolko max. vyuzitia procesoru sa asi cez PAM neda, alebo ano?

Napr. ak pouzivatel urobi v skripte zlu rekurziu hned bude CPU 100%. A co ak spravi inu ovela HW narocnejsiu rekurziu?

Cez PAM sa da odstrelit taky proces povedzme za 2 minuty. Ale ked si pouzivatel spusti FTP a bude stahovat povedzme 10 minut, tak ho to pusti len na 2 minuty, ze?

Odpovědi

[Martin]

Co třeba zkusit použít nice ke snížení priority programu, to by nestačilo?

[catchy]

to akoze alias na kazdy prikaz?

sice v PAM existuje nieco ako priorita, ale mne to akosi nefungovalo.

[unchallenger]

Prostě reniceneš uživatelův login shell při přihlášení, a už se z toho nedostane ;-)

Ale proti ,rekurzím` typu fork-bomb je snížení priority celkem neúčinné, omezení počtu procesů a paměti je efektivnější.

[unchallenger]

Jo, pam_limits umí vlastně i prioritu, takže i tak.

[ivok]

Místo PAM můžete k omezení CPU času procesu použít grsecurity (nebo něco podobného), tam to můžete nastavit pro proces (třeba pro /bin/ftp nastavit na unlimited), připadně uživatele/roli...

No pokud to nějak uspokojivě vyřešíte, tak si to nenechte pro sebe

[catchy]

vyborne...

mam grsecurity ... skusim to cez to vyriesit

[Michal Marek (twofish)]

Ale ked si pouzivatel spusti FTP a bude stahovat povedzme 10 minut, tak ho to pusti len na 2 minuty, ze?

Těch 10 minut snad nebude využívat CPU na 100%.

[Michal Marek (twofish)]

A kdyby jo, tak si takový FTP klient nic jiného než smrt nezaslouží ;-)

[Beda]

no pro 2.4 byl sveho casu "cpupatch" a jeden mikro user space programek. princip: v jadre se pocita "%" procesoroveho casu ktery to seznalo v posledni sekunde - funguje to per-proces. nikoliv per-uzivatel. a omezujes to procenty procesoroveho casu. na 2.4.16 kdyz jsem to jeste pouzival, tak to fungovalo spolehlive. od jiste doby uz to nepotrebuju, tak nevim jak jestli to jeste existuje...