Prozessanzahl fuer Shelluser begrenzen

[fremd]

Guten Tag,

wie kann ich einem bestimmten User vorschreiben wieviel Prozesse er starten kann/darf?? Nein es geht nicht um psybnc hosting oder aehnliches aber ich hab da so nen Spezi der immer sehr viel startet obwohl das so nich ausgemacht war.

Diesem wuerde ich gern ne Anzahl an Prozessen vorschreiben dass er auch nich mehr starten kann.

Kann hier jemand helfen??


Uli

[captaincrunch]

Stichwort: ulimit

[dodolin]

Falls der User Shell Access hat, pam_limits (nproc), siehe http://www.kernel.org/pub/linux/libs/pa ... tml#ss6.12

Wenn es nur um den Apachen und CGIs geht, das kann der Apache auch selbst, siehe http://httpd.apache.org/docs/mod/core.html#rlimitnproc

[fremd]

Hallo,

erstmal danke fuer den Hinweis. Ich habe unter /etc/security/ die Datei limits.conf gefunden.

Dort ist allerdings in den Beispielen immer von Domains die Rede. Ich moechte ja dem User die Anzahl begrenzen. Mit man ulimit werde ich noch nicht ganz schlau. Kann jemand genauer helfen bzw nen Beispiel nennen wie ich dem User /home/xy zb nur 2 Prozesse erlaube??


Uli

[dodolin]

Dort ist allerdings in den Beispielen immer von Domains die Rede. Ich moechte ja dem User die Anzahl begrenzen

Man kann als Domain auch einen User angeben. Das steht auch so in der Doku, wozu ich den Link gepostet hatte.

Mit man ulimit werde ich noch nicht ganz schlau

Bezieht sich wohl auf die Funktion der Bash, nehme ich an. Halte ich nicht für so empfehlenswert wie pam_limit.

Kann jemand genauer helfen bzw nen Beispiel nennen wie ich dem User /home/xy zb nur 2 Prozesse erlaube??

Nein. ;)

[fremd]

thx dann werde ich es in dieser Datei mal mit einem Testuser testem. Muss ich irgendwas reloaden nach dem aendern dieser Datei??


Uli

[dodolin]

Muss ich irgendwas reloaden nach dem aendern dieser Datei??

Nicht, dass ich wüsste.

[jayc]

... aber ich hab da so nen Spezi der immer sehr viel startet obwohl das so nich ausgemacht war ...

also da kenne ich nur...

Code: Select all

userdel -r spezi

SCNR :-D

[andreask2]

Kann jemand genauer helfen bzw nen Beispiel nennen wie ich dem User /home/xy zb nur 2 Prozesse erlaube?

Vielleicht hilft Dir:

http://www.gentoo.org/doc/de/gentoo-sec ... #doc_chap8
und http://www.gentoo.org/doc/de/gentoo-sec ... hap6_sect1

[niemand]

Als Anmerkung:

Mit man ulimit werde ich noch nicht ganz schlau

Das kann ich mir vorstellen. Wie du den Befehl ulimit einsetzt, findest du in der Manpage von bash ;)

cu

[dodolin]

Wie du den Befehl ulimit einsetzt, findest du in der Manpage von bash

Das wiederum steht aber (zumindest bei mir = debian sarge) auch gleich ganz oben in der manpage von ulimit. :)

[ryukia]

wie kann ich einem bestimmten User vorschreiben wieviel Prozesse er starten kann/darf??

Evtl hilft Dir Reaper weiter http://reaper.warpshells.com/

Das wurde für so Fälle geschrieben.
Ich hab allerdings keine Erfahrung damit, nur im Gedächtnis behalten falls ich es mal brauche ;-)

Ciao
Ryukia