RACCT на практике [2012] - Установка и настройка - Каталог статей

	Документация по ОС FreeBSD	Пятница, 19.04.2024, 10:19
		Главная Регистрация Вход

Приветствую Вас Гость | RSS

Меню сайта

Категории каталога

Мои статьи [0]

Установка и настройка [281]

X Window [25]

Man pages [30]

Ports & Packages [26]

cvs [18]

Multimedia [20]

Нововсти в мире Unix [0]

RFC [4]

RFC (Request for Comments, Запрос на комментарии) - серия документов, публикуемая сообществом исследователей и разработчиков, руководствующихся практическими интересами, в которой описывается набор протоколов и обобщается опыт функционирования Интернет.

Безопасность [52]

Работа с железом [58]

Книги по FreeBSD [17]

Сеть [505]

Программирование [40]

FireWall [58]

Темы экзамена BSDA [14]

Официальные темы экзамена BSDA, включая подробноые описания и советы по обучению.

Главная » Статьи » Установка и настройка

RACCT на практике [2012]

В FreeBSD 9.0 появился новый механизм управления доступом к ресурсам системы — демон racctd. Для управления существует утилита rctl. По умолчанию механизм выключен, для активации необходимо добавить в конфигурационный файл ядра следующие стрроки:

options RACCT

options RCTL

После пересборки и загрузки с новым ядром запускается демон racctd. Управляющая им утилита rctl позволяет просмотреть список правил (все или с фильтрами)., очистить правила, добавить новое правило. Синтаксис правила имеет вид:

subject:subject-id:resource:action=amount/per

subject — субъект правила, может быть:

process,
user,
loginclass,
jail.

subject-id — идентификатор субъекта:

имя пользователя либо его ID в системе,
имя класса,
имя jail.

resource — тип контролируемого ресурса, может быть:

cputime — время CPU в секундах (толку от этого ресурса мягко говоря не много, поскольку доступен только для чтения, например, в контексте «добавить в лог запись, если пользователь занял более 2 секунд процессорного времени),
datasize — используемые данные, в байтах, причем какие именно данные известно одному разработчику,
stacksize — размер стека в байтах, как правило равен 0
coredumpsize — размер файла дампа в байтах, если установка в 1 байт реально запрещает приложениям создавать дампы, то это замечательно, но стоило ли ради этого писать целый racctd,
memoryuse — количество используемой памяти в байтах, это более-менее соответствует истине,
memorylocked — количество блокируемой памяти в байтах, как правило для пользовательских процессов равно 0,
maxproc- количество процессов — единственный полезный ресурс, ограничение реально работает
openfiles — размер таблицы файловых дескрипторов, кстати тоже преимущественно 0, отдаленно напоминает ужасные квоты, но там оно хотя бы работало,
vmemoryuse — количество виртуальной памяти в байтах, сомнительно, что имеет смысл ограничивать,
pseudoterminals количество псевдотерминалов PTYs, что является терминалом в контексте автора непонятно, обычные логины в консолях псевдотерминалами с точки зрения racctd не являются,
swapuse — размер файла подкачки в байтах, тоже сомнительный ресурс, даже несмотря на тот факт, что при исчерпании резервированного файла подкачки FreeBSD становиться неуправляемой,
nthr — количество потоков, как правило совпадает в количеством процессов,
msgqqueued — количество очередей SysV сообщений,
msgqsize — размер сообщения SysV в очереди в байтах,
nmsgq — количество сообщений SysV в очереди ,
nsem — количество SysV семафоров,
nsemop — количество SysV семафоров semaphores, преобразуемых в один semop вызов
nshm — количество SysV общих сегментов памяти
shmsize — размер SysV общего сегмента памяти в байтах,
wallclock в секундах.