Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
Come limitare l'utilizzo delle risorse da parte degl utenti?
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

 
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian)
View previous topic :: View next topic  
Author Message
primero.gentoo
Guru
Guru


Joined: 23 Dec 2003
Posts: 402

PostPosted: Sun Apr 25, 2004 12:05 pm    Post subject: Come limitare l'utilizzo delle risorse da parte degl utenti? Reply with quote

Ciao a tutti.

Sto cercando di mettere su un piccolo sistema di terminali LTSP con server X Gentoo powered.

Stavo cercando informazioni su come limitare le risorse a disposizione degli utenti.

Per lo spazio su disco nessun problema, linuxquota e tutto ok.

Ma per il resto? Vorrei limitare il massimo utilizzo di tutte le risorse (CPU,MEMORIA,RETE, ... ) ma non so come fare.
Ho letto in giro accenni al file /etc/limits del pacchetto shadow ma non sono stato in grado di trovare maggiori informazioni a rigurado.

Qualcuno ha qualche link da consigliare?

Thx
_________________
"Linux, the choice of a GNU generation"
==Micro$oft - just say NO==
(L#USER 353039)


Last edited by primero.gentoo on Sun Apr 25, 2004 12:13 pm; edited 1 time in total
Back to top
View user's profile Send private message
OKreZ
Guru
Guru


Joined: 27 Apr 2003
Posts: 372
Location: Padova (IT)

PostPosted: Sun Apr 25, 2004 12:13 pm    Post subject: Reply with quote

Ti consiglierei Grsecurity
_________________
(HCS)OKreZ
Back to top
View user's profile Send private message
primero.gentoo
Guru
Guru


Joined: 23 Dec 2003
Posts: 402

PostPosted: Sun Apr 25, 2004 12:50 pm    Post subject: Reply with quote

A leggere le features sembra molto potente e interessante, ma anche complesso :)

Non e' che percaso hai anche qualche link sul suo utilizzo? Ho letto la doc relativa a grsec su Gentoo docs, ma non mi ha schiarito proprio le idee.

Io sarei interessato maggiormante a 2 features di grsec (almeno e' quello che ho capito ... ) ovvero le ACL , per le queli non ci dovrebbero essere troppi problemi, e , come da subject, la limitazione delle risorse.
A quanto ho capito le risorse possono essre limitate in base al processo mentre io avrei bisogno di limitarle in base all'utente , si puo fare ?
_________________
"Linux, the choice of a GNU generation"
==Micro$oft - just say NO==
(L#USER 353039)
Back to top
View user's profile Send private message
OKreZ
Guru
Guru


Joined: 27 Apr 2003
Posts: 372
Location: Padova (IT)

PostPosted: Sun Apr 25, 2004 3:22 pm    Post subject: Reply with quote

primero.gentoo wrote:
A quanto ho capito le risorse possono essre limitate in base al processo mentre io avrei bisogno di limitarle in base all'utente , si puo fare ?

Credo proprio di si, pero' non mi sono ancora documentato molto bene a riguardo (e' nella mia todo-list), percui non ho altri link utili al momento
_________________
(HCS)OKreZ
Back to top
View user's profile Send private message
BlueRaven
Apprentice
Apprentice


Joined: 12 May 2003
Posts: 254

PostPosted: Mon Apr 26, 2004 2:32 pm    Post subject: Reply with quote

primero.gentoo wrote:
A quanto ho capito le risorse possono essre limitate in base al processo mentre io avrei bisogno di limitarle in base all'utente , si puo fare ?


Forse dico un'ovvietà, ma
Code:
man limits

lo hai già letto?
Mi sembra che sia esattamente quello che cerchi. 8-)
Back to top
View user's profile Send private message
xchris
Advocate
Advocate


Joined: 10 Jul 2003
Posts: 2824
Location: 45.488291,9.186094

PostPosted: Mon Apr 26, 2004 4:18 pm    Post subject: Reply with quote

per la rete puo' essere un inizio questo....

Code:

iptables ${INSERT} OUTPUT -p tcp -m owner --uid-owner ${1} -m state --state NEW -j REJECT --reject-with tcp-reset


dopo tutto questo lavoro su ltsp dovresti fare un bel howto!

ciao
_________________
while True:Gentoo()
Back to top
View user's profile Send private message
fedeliallalinea
Bodhisattva
Bodhisattva


Joined: 08 Mar 2003
Posts: 13200
Location: here

PostPosted: Mon Apr 26, 2004 4:23 pm    Post subject: Reply with quote

xchris wrote:
dopo tutto questo lavoro su ltsp dovresti fare un bel howto!

Questa si che e' una bella idea :D .
_________________
"aspetto un'emozione sempre più indefinibile"
- CCCP -
"la libertà un doveroso pericolo in verità"
- PGR -
Questions are guaranteed in life; Answers aren't.
Back to top
View user's profile Send private message
FonderiaDigitale
Veteran
Veteran


Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy

PostPosted: Mon Apr 26, 2004 6:25 pm    Post subject: Reply with quote

Non serve grsecurity, basta PAX.

Potresti provare anche mettendo su un vserver (una specie di macchina contenitore di altre macchine linux virtuali)
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica :)
Back to top
View user's profile Send private message
primero.gentoo
Guru
Guru


Joined: 23 Dec 2003
Posts: 402

PostPosted: Wed Apr 28, 2004 2:20 pm    Post subject: Reply with quote

Quote:
Forse dico un'ovvietà, ma
Code:
man limits

lo hai già letto?
Mi sembra che sia esattamente quello che cerchi. 8-)


ovvieta' ovvieta' ... e' esattamente quello che mi serve :) almeno in parte , thx!

Quote:
dopo tutto questo lavoro su ltsp dovresti fare un bel howto!


In realta' era gia' in programma.
Appena la cosa e' finita e funzionante , tempo permettendo , mi ci metto a lavorare su. Tanto in fondo non e' che sia cosi difficile, si tratta piu' di concetti che di pratica , qualche script in bash e sana pazienza ... soprattuto per l'utilizzo di ENBD per i dispositivi locali e la sua interazione NON cosi felice con Supermount :twisted:

Quote:
Potresti provare anche mettendo su un vserver (una specie di macchina contenitore di altre macchine linux virtuali)


Stavo perdendo un po' di tempo con UserModeLinux ma ho un problema che non riesco a risolvere e per il quale ho anche "bombardato" la ML.
Vado un po' Off-Topic ma te lo espongo qui ... non si sa mai :)

Utilizzo un Host con Kernel 2.6.5 Gentoo-dev-sources e un client con UserMode-Sources 2.6.4 con un root_fs di prova scaricato dal sito.
Per la rete utilizzo il TunTap, configurato (credo bene) sull'host e indicato quando lancio UML con

eth0=tuntap,eth0,,$IPADDR_SUL_TAP_DELL'_HOST

tutto si avvia come si deve ma poi da dentro UML la rete funziona MALISSIMO! Se provo a fare un ping da UML verso l'HOST viene fatto un ping ogni 10s ... ma non e' che perdo i pacchetti , vengono proprio inviati uno ogni 10s!!!
Se pingo invece dall'host all'interfaccia eth0 di UML tutto va una meraviglia ... sono veramente perso :roll:

Tu hai alternative per un vserver che potrebbe fare al caso mio? forse UML non sarebbe nemmeno troppo adatto ...

Ciao
_________________
"Linux, the choice of a GNU generation"
==Micro$oft - just say NO==
(L#USER 353039)
Back to top
View user's profile Send private message
FonderiaDigitale
Veteran
Veteran


Joined: 06 Nov 2003
Posts: 1710
Location: Rome, Italy

PostPosted: Thu Apr 29, 2004 1:00 am    Post subject: Reply with quote

Per UML purtroppo non ti so aiutare, dovresti postare nelle loro mailing list per supporto.
Per il vserver, vedi qui
_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica :)
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian) All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum