Qual è il modo migliore per ripulire dopo una bomba?

$ ls
bash: no more processes

Uh Oh. Sembra che qualcuno abbia fatto una bomba a forcella. Nel luogo in cui lavoravo in precedenza, ciò significava che il server condiviso avrebbe dovuto essere sottoposto a un ciclo di accensione e spegnimento, poiché spesso anche i amministratori di sistema con root non riuscivano a risolvere il problema. Spesso, non potevano nemmeno ricevere un prompt.

Ho sentito alcuni trucchi (in particolare, per inviare segnali STOP piuttosto che segnali KILL, poiché quest'ultimo consentirebbe ai thread rimanenti di sostituire immediatamente quelli uccisi), ma non ho mai visto una guida completa intitolata So, You Have Yourself una bomba a forcella?

Facciamo uno.

Impedire alla bomba a forcella di esaurire il limite di processo con un limite di processo ragionevole per utente utilizzando ulimit .

In questo modo, un singolo utente esaurirà la propria quota di processo molto prima che venga raggiunto il limite di sistema.

La prima cosa da provare sarebbe di ottenere gli utenti che hanno effettuato l'accesso per disconnettersi. È possibile che la loro shell possa essere il processo principale del processo che esegue tutto il fork e che potrebbe porre fine al problema.

Se non funziona, puoi provare a eseguire kill -STOP -2come root per bloccare tutti i processi in esecuzione come qualsiasi altro utente diverso da root. Se funziona, puoi quindi utilizzare kill -CONT <pid>per sbloccare alcuni processi noti non correlati alla bomba a forcella e ucciderli per eliminare l'intero problema della tabella dei processi e darti un po 'di respiro per rintracciare e uccidere la fonte originale del problema. Sendmail sarebbe un buon esempio di un processo di sistema da uccidere in quanto sarebbe facile identificarlo usando il file .pid per identificare il pid. Ad esempio kill -CONT $(< /var/run/sendmail.pid); kill $(< /var/run/sendmail.pid),.

Non sono sicuro di come sia possibile inviare un segnale di STOP, poiché la generazione killrichiederebbe un handle di processo disponibile. Inoltre, nella mia esperienza, i sistemi diventano sovraccarichi e inutilizzabili molto prima di esaurire i processi.

Hai considerato semplicemente l'applicazione di limiti di processo per utente con ulimit? Ciò impedirebbe agli utenti di lanciare bombe a forcella (accidentalmente o no).

Alcuni sistemi BSD hanno la capacità di riservare gli ultimi 5 processi per root. Forse il tuo sistema ha questa capacità.