Cách tốt nhất để dọn dẹp sau một quả bom ngã ba là gì?

$ ls
bash: no more processes

À ồ. Hình như có ai đó đã làm một quả bom ngã ba. Nơi tôi từng làm việc, điều này khá nhiều có nghĩa là máy chủ được chia sẻ sẽ cần phải được chạy bằng điện, vì ngay cả các hệ thống có root thường không thể khắc phục được sự cố. Thông thường, họ thậm chí không thể nhận được một lời nhắc.

Tôi đã nghe một vài thủ thuật (đáng chú ý là gửi tín hiệu STOP thay vì tín hiệu KILL, vì các luồng sau sẽ cho phép các luồng còn lại thay thế ngay lập tức các chuỗi bị giết), nhưng tôi chưa bao giờ thấy một hướng dẫn toàn diện có tên Vì vậy, Bạn có chính mình một quả bom ngã ba?

Hãy làm một cái.

Ngăn chặn bom ngã ba làm cạn kiệt giới hạn quy trình với giới hạn quy trình hợp lý cho mỗi người dùng bằng cách sử dụng ulimit .

Bằng cách đó, một người dùng sẽ sử dụng hết hạn ngạch quy trình của họ trước khi đạt đến giới hạn hệ thống.

Điều đầu tiên cần thử là đưa người dùng đã đăng nhập để đăng xuất. Có thể lớp vỏ của chúng có thể là quá trình cha mẹ của quá trình thực hiện tất cả các thao tác giả và điều đó có thể kết thúc vấn đề.

Nếu điều đó không hiệu quả, bạn có thể thử chạy kill -STOP -2bằng root để đóng băng tất cả các quy trình đang chạy như bất kỳ người dùng nào khác ngoài root. Nếu nó hoạt động, sau đó bạn có thể sử dụng kill -CONT <pid>để giải phóng một số quy trình đã biết không liên quan đến bom ngã ba và tiêu diệt chúng để loại bỏ toàn bộ vấn đề của bảng quy trình và cung cấp cho bạn một số phòng thở để theo dõi và tiêu diệt nguồn gốc của vấn đề. Sendmail sẽ là một ví dụ điển hình về quy trình hệ thống để tiêu diệt vì nó rất dễ xác định bằng cách sử dụng tệp .pid để xác định pid. Ví dụ , kill -CONT $(< /var/run/sendmail.pid); kill $(< /var/run/sendmail.pid).

Không chắc chắn làm thế nào bạn thậm chí có thể gửi tín hiệu STOP, vì sinh sản killsẽ yêu cầu xử lý có sẵn. Bên cạnh đó, theo kinh nghiệm của tôi, các hệ thống trở nên quá tải và không thể sử dụng được lâu trước khi hết quy trình.

Bạn đã xem xét đơn giản là thực thi giới hạn quy trình cho mỗi người dùng ulimitchưa? Điều đó sẽ ngăn người dùng của bạn phóng bom ngã ba (vô tình hay không).

Một số hệ thống BSD có khả năng dự trữ 5 quá trình cuối cùng cho root. Có lẽ hệ thống của bạn có khả năng đó.