[es] - Ogranicavanje broja procesa

NenadS
Nenad Strainovic
Oreskovica

Član broj: 857
Poruke: 635
*.beg.sezampro.yu

Sajt: www.oreskovica.com

Profil

^{02.12.2003. u 06:19}

Da li postoji mogucnost da u Linuxu ogranicim broj procesa na nivou usera?
Recimo imam neke korisnike cije se cgi scripte pokrecu po 30-50 puta odjednom sto drasticno utice na performanse sistema, pa bih hteo da to ogranicim na odredjen broj. Probaj sam sa limits.conf ali to su ogranicenja za us*** kao se uloguju na sistem, a ovo sto meni treba je nesto sasvim drugo.

Hvala unapred!

Pozdrav, NenadS!

^{02.12.2003. u 06:19}

popeye
Branko Ivanović
Beograd

Član broj: 3846
Poruke: 960
*.pristop.co.yu

Jabber: popeye@elitesecurity.org
ICQ: 18038966
Sajt: popeye.linuxo.org

Profil

Re: Ogranicavanje broja procesa

^{02.12.2003. u 15:50}

Citat:

NenadS:
Da li postoji mogucnost da u Linuxu ogranicim broj procesa na nivou usera?
Recimo imam neke korisnike cije se cgi scripte pokrecu po 30-50 puta odjednom sto drasticno utice na performanse sistema, pa bih hteo da to ogranicim na odredjen broj. Probaj sam sa limits.conf ali to su ogranicenja za us*** kao se uloguju na sistem, a ovo sto meni treba je nesto sasvim drugo.

Hvala unapred!

man setrlimit

CGI skripte pod Apachem ili na sistemu? Kako se pokrecu (cron?)?

^{02.12.2003. u 15:50}

NenadS
Nenad Strainovic
Oreskovica

Član broj: 857
Poruke: 635
*.beg.sezampro.yu

Sajt: www.oreskovica.com

Profil

Re: Ogranicavanje broja procesa

^{02.12.2003. u 18:53}

To su obicne scripte u cgi-bin diru koje se pokrecu kad neko poseti sajt nista drugo. Znaci hocu da ih ogranicim na recimo 10 jer kad se pokrenu 50+ load skoci ma 30-40 i sve se zagusi...

Pozdrav, NenadS!

^{02.12.2003. u 18:53}

popeye
Branko Ivanović
Beograd

Član broj: 3846
Poruke: 960
*.tmf.bg.ac.yu

Jabber: popeye@elitesecurity.org
ICQ: 18038966
Sajt: popeye.linuxo.org

Profil

Re: Ogranicavanje broja procesa

^{03.12.2003. u 00:36}

Probaj sa RLimitNPROC ili rucno podesi setrlimit u suexec-u.

^{03.12.2003. u 00:36}

NenadS
Nenad Strainovic
Oreskovica

Član broj: 857
Poruke: 635
216.236.216.*

Sajt: www.oreskovica.com

Profil

Re: Ogranicavanje broja procesa

^{03.12.2003. u 03:07}

Hm u man-u za setrlimit nema nista... tako da ne znam gde mogu nesto vise o tome da procitam!?

Pozdrav, NenadS!

^{03.12.2003. u 03:07}

dpanic
Dušan Panić
Loznica

Član broj: 676
Poruke: 756
*.verat.net

Jabber: dpanic@elitesecurity.org
Sajt: www.znamo.se

Profil

Re: Ogranicavanje broja procesa

^{03.12.2003. u 11:41}

Man limit.

Code:

panther:dpanic/pts/2: /etc# limit
cputime         unlimited
filesize        unlimited
datasize        unlimited
stacksize       8MB
coredumpsize    0kB
memoryuse       unlimited
maxproc         2047
descriptors     1024
memorylocked    unlimited
addressspace    unlimited
maxfilelocks    unlimited

Ne mogu tačno da se setim, ali uz pomoć nekog GUI-a možeš ovo lakše da središ.

http://www.svetlecereklame.net

^{03.12.2003. u 11:41}

popeye
Branko Ivanović
Beograd

Član broj: 3846
Poruke: 960
*.pristop.co.yu

Jabber: popeye@elitesecurity.org
ICQ: 18038966
Sajt: popeye.linuxo.org

Profil

Re: Ogranicavanje broja procesa

^{03.12.2003. u 17:49}

Ogranicenja se dobijaju od roditeljskog procesa, a pri logovanju se sprovode na login. Server apache (pocetni proces je pod root, ostali pod drugim korisnikom) ako CGI skripte ne rade preko suexec-a nije pametno ogranicavati. Ako se koristi suexec (svaka skripta se izvrsava pod uid-om vlasnika) u datoteci suexec.c preko setrlimit() i rlimit strukture se moze podesiti ogranicenje na korisnikove procese.

^{03.12.2003. u 17:49}

NenadS
Nenad Strainovic
Oreskovica

Član broj: 857
Poruke: 635
*.beg.sezampro.yu

Sajt: www.oreskovica.com

Profil

Re: Ogranicavanje broja procesa

^{03.12.2003. u 20:22}

Ja sam u httpd.conf u okviru virtuelnog hostinga dodao ovu liniju i to izgleda da radi:

RlimitNPROC 5|max

Naravno da se scripte izvrsavaju preko suexec i da se svakoj scripti dodeljuje user ID.

Videcu ovih dana kako ce ovo da radi...

Pozdrav, NenadS!

^{03.12.2003. u 20:22}

NenadS
Nenad Strainovic
Oreskovica

Član broj: 857
Poruke: 635
*.eutelsat.net

Sajt: www.oreskovica.com

Profil

Re: Ogranicavanje broja procesa

^{03.12.2003. u 21:23}

Hm izgleda da ovo nije dobro... jeste da je nesto ogranicio ali izgleda da je ogranio ceo server tako da se pokrece veoma mali broj procesa, load je mali, idle time je 70-90% ali server radi mnogo sporo...

trazio sam suexec.c i nisam ga nigde nasao.

Jel moras da postujes ovde jedan primer kako da ogranici preces pod userom nenad da moze da se u isto vremen pokrene samo 10 puta?

Pozdrav, NenadS!

^{03.12.2003. u 21:23}

popeye
Branko Ivanović
Beograd

Član broj: 3846
Poruke: 960
*.bitsyu.net

Jabber: popeye@elitesecurity.org
ICQ: 18038966
Sajt: popeye.linuxo.org

Profil

Re: Ogranicavanje broja procesa

^{04.12.2003. u 02:52}

RLimitNPROC (kao i RLimitCPU i RLimitMEM) postavi u vhost (ne u opsu server) sekciju.

Recimo:

<VirtualHost 111.111.11.11>
DocumentRoot /var/www/localhost/nenad/htdocs
User nenad
Group webusers
RLimitCPU 30 30
RLimitMEM 8000000 10000000
RLimitNPROC 5 10
ScriptAlias /cgi-bin/ /var/www/localhost/nenad/cgi-bin/
</VirtualHost>

^{04.12.2003. u 02:52}

NenadS
Nenad Strainovic
Oreskovica

Član broj: 857
Poruke: 635
216.236.216.*

Sajt: www.oreskovica.com

Profil

Re: Ogranicavanje broja procesa

^{04.12.2003. u 15:50}

Da tu sam i stavio, samo sto je kod mene to drugacije konfigurisano, tamo da svaki vhost ima svoj conf fajl. Probacu ponovo pa cemo da vidimo kako ce da se ponasa, jer se trenutno radi na instalaciji nove mreze, pa i to pravi probleme.

Pozdrav, NenadS!

^{04.12.2003. u 15:50}