login.conf + много jail

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
SawJ
проходил мимо
Сообщения: 5
Зарегистрирован: 2008-08-22 12:32:12

login.conf + много jail

Непрочитанное сообщение SawJ » 2009-08-18 16:01:59

Имеется freebsd 7.2.
На ней поднято много разных jail'ов лимитированных через login.conf в каждом запущены процессы с одим и тем же uid'ом.

Иногда в логах самого сервера вижу "maxproc limit exceeded by uid"... и т.д. с uid'ом из под которого работают процессы в нутри джелов. Можно ли как нибудь определить(ять) в каком jail'е это происходит, без мониторинга администратором сервера в момент "maxproc limit"?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35456
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: login.conf + много jail

Непрочитанное сообщение Alex Keda » 2009-09-21 9:17:02

в логе самого джайла ничё нету?
Убей их всех! Бог потом рассортирует...

SawJ
проходил мимо
Сообщения: 5
Зарегистрирован: 2008-08-22 12:32:12

Re: login.conf + много jail

Непрочитанное сообщение SawJ » 2009-09-22 19:38:25

Нет, только с наружи (в джейле крутиться syslog пишет все в all.log - там ничего по этому поводу).
В принципе конечно нашел выход - периодически снимать uid'ы из в основной системе (строить так сказать историю соответствия uid - jail) и по ним вычислять... Но это как-то коряво...
+ не решает проблему когда лимитером например не указывается uid... в случае ограничения максимального кол-ва процессов к примеру (maxproc).

Проблема все ещё актуальна.