Выделения ресурса на 1 пользователя.

[Rassol2]

Родилась идея, но в гугл ничего подобного не нашел.
Суть идеи такова: Есть машина на которой 10 пользователей + рут Машина управляется под ОС debian. Хотелось бы сделать что бы на каждого пользователя было выделено определенное количества ресурсов машины. Нужно сделать что бы определенный пользователь мог использовать только определенное количества компьютерного ресурса ОЗУ и CPU и что бы пользователь не хотел запустить на этой машине нагрузка не будет вылазить за установленные рамки.

Это возможно ? Я думаю для ос линукс ничего невозможного нет тока вот как ?

[Ленивая Бестолочь]

нууу, посмотрите man limits.conf
может быть вам хватит этого.

[Rassol2]

самое понятное для меня оказалась эта ссылка http://www.gentoo.org/doc/ru/security/secu...rt=1&chap=5 Но это великий генту, а мне для дебиана. Подойдет ?

[sash-kan]

Но это великий генту, а мне для дебиана. Подойдет ?

gnu — и в африке gnu·

[sgfault]

самое понятное для меня оказалась эта ссылка http://www.gentoo.org/doc/ru/security/secu...rt=1&chap=5 Но это великий генту, а мне для дебиана. Подойдет ?

Многие параметры из этих файлов теперь настраиваются через конфиги соответствующих модулей pam. Насколько я понимаю, это означает, что настройки модуля из старых конфигов могут игнорироваться (если pam модуль не читает старые конфиги). Вот небольшой эксперимент с umask и login:
Устанавливаю umask в login.defs

Код: Выделить всё

# grep -e '^UMASK' login.defs
UMASK        021

и отключаю pam_umask для login:

Код: Выделить всё

# grep -e 'common-session' pam.d/login
@include common-session
# grep -e 'pam_umask' pam.d/common-session
#session       optional   pam_umask.so umask=027

и пробую зайти в терминале

Код: Выделить всё

$ umask
022

Те настройки из login.defs не были применены. Теперь я отключаю UMASK в login.defs

Код: Выделить всё

# grep -e '^#UMASK' login.defs
#UMASK        021

и включаю pam_umask

Код: Выделить всё

# grep -e 'pam_umask' pam.d/common-session
session       optional   pam_umask.so umask=027

и пробую зайти в терминале

Код: Выделить всё

$ umask
027

umask установлен правильно. В данном случае, я убрал настройки из login.defs только для эксперимента, тк pam_umask читает этот файл тоже, но тем не менее это показывает, что (некоторые?) настройки все-таки устанавливают pam модули, а не сам login.

Вместо login.access, насколько я понимаю, должен использоваться /etc/security/access.conf (pam_access), и вместо /etc/limits.conf - /etc/security/limits.conf (pam_limits).

[Rassol2]

а не могли бы вы дать какой нибудь мануал по выставлению ограничений на 1 пользователя, имеется в виду не права а ограничения по использованию ресурса ? То есть как с эти работать, просто не совсем в этой теме знаком и задавать тупые вопросы дальше несильно хочется.

[anonymous.ru]

а не могли бы вы дать какой нибудь мануал по выставлению ограничений на 1 пользователя, имеется в виду не права а ограничения по использованию ресурса ? То есть как с эти работать, просто не совсем в этой теме знаком и задавать тупые вопросы дальше несильно хочется.

Возможно подойдет вот это : http://docs.redhat.com/docs/ru-RU/Red_Hat_...uide/index.html

[anonymous.ru]

а не могли бы вы дать какой нибудь мануал по выставлению ограничений на 1 пользователя, имеется в виду не права а ограничения по использованию ресурса ? То есть как с эти работать, просто не совсем в этой теме знаком и задавать тупые вопросы дальше несильно хочется.

Вот http://www.opennet.ru/tips/2413_lxc_contai...an_cgroup.shtml
или вот так:
http://hydra.geht.net/tino/english/faq/deb...queeze/cgroups/

[Rassol2]

почитал я на http://www.opennet.ru/tips/2413_lxc_contai...an_cgroup.shtml Слишком много телодвижений.
спасибо за ответы.