Einschränkungen mit Limits.conf

[andre丨]

Hallo,
ich würde gerne einem Benutzer den RAM einschränken. Ich habe zu testzwecken einen Eintrag in die /etc/security/limits.conf gemacht:

hans - memlock 0

damit sollte es doch nicht möglich sein überhaupt irgend eine Anwendung des Nutzers zu starten. Es funktioniert aber dennoch.

Was ist hier falsch?

Danke!
André

[captaincrunch]

Ist das zuständige PAM-Modul denn überhaupt aktiv?

[andre丨]

gute Frage,

wie kann ich das aktivieren?

[captaincrunch]

Code: Select all

grep pam_limits /etc/pam.d/*

[andre丨]

Code: Select all

/etc/pam.d/cron:# session    required   pam_limits.so
/etc/pam.d/login:session    required   pam_limits.so
/etc/pam.d/ssh:session    required     pam_limits.so
/etc/pam.d/su:session    required   pam_limits.so

[Joe User]

Code: Select all

grep -i UsePAM /etc/ssh/sshd_config

[andre丨]

UsePAM yes

[Joe User]

http://www.google.com/search?hl=en&q=ss ... gle+Search
http://www.seifried.org/lasg/users/

[andre丨]

denke das dies alles bei mir passen sollte, woran könnte es noch liegen? Idee?

[Joe User]

Code: Select all

hans hard memlock 0

[andre丨]

hab ich auch schon versucht aber trotzdem kein Limit.

[thorsten]

Kommt derjenige über ssh rein? Dann sollte "UsePAM yes" in deiner sshd_config stehen und der daemon nach einer Änderung neu gestartet werden.

hth

[andre丨]

steht drin läuft trotzdem nicht.