Liệu linux có biện pháp nào để bảo vệ chống bom ngã ba không?

#include <unistd.h>
int main(int argc, char* argv[]) {
  while(1)
  {
    fork();
  } 
}

Tôi chạy chương trình này trên linux của tôi, không có gì xuất ra trên thiết bị đầu cuối, hệ điều hành dường như đã chết. Liệu linux có biện pháp bảo vệ nào cho chương trình đó có thể hết bộ nhớ không?

Điều này được gọi là một quả bom ngã ba .

Liệu linux có biện pháp bảo vệ nào cho chương trình đó có thể hết bộ nhớ không?

Không hẳn vậy. Mỗi ngã ba tạo ra một quy trình mới, với không gian địa chỉ ảo và sử dụng bộ nhớ riêng. Vì vậy, mỗi bản sao tương đối nhỏ. Cuối cùng, bạn sẽ sử dụng hết bộ nhớ vật lý + trao đổi trên hệ thống và kẻ giết người hết bộ nhớ (OOM) sẽ bắt đầu giết chết các quy trình riêng lẻ. Nhưng bom ngã ba vẫn sẽ tạo ra các quy trình nhanh như vậy (nếu không nhanh hơn).

Một cách để ngăn chặn điều này xảy ra ở nơi đầu tiên là hạn chế số lượng quy trình người dùng, sử dụng ulimit -u(giả sử bạn đang sử dụng Bash; các shell khác sẽ có tương đương).

Có, mặc dù nó có thể không được bật theo mặc định trên hệ thống của bạn. Cuộc setrlimitgọi hệ thống xác định giới hạn hệ thống - bao gồm số lượng quy trình cho mỗi người dùng.

Trước tiên hãy xem xét nó trong API kernel (vì bạn đã đề cập đến "linux"): bạn có thể sử dụng manpage cho setrlimit, điều này sẽ cho bạn biết làm gì đó như

#include <sys/resource.h>
...

struct rlimit  r;

rnew.r_cur = 40;
rnew.r_max = 50;
setrlimit(RLIMIT_NPROC,&r);

Điều này sẽ đặt các quy trình tối đa cho mỗi người dùng ( RLIMIT_NPROC) thành 40 (giới hạn mềm) và 50 (giới hạn cứng).

Bây giờ, từ shell, nếu bạn sử dụng bash, bạn có thể sử dụng ulimitlệnh tích hợp:

ulimit -u
29089

Bạn có thể đặt giới hạn bằng cách chuyển nó làm đối số:

ulimit -u 100

ulimit --help sẽ cho bạn thấy rằng có một số giới hạn khác mà bạn có thể đặt (một giới hạn có thể quan tâm là số lượng mô tả tệp tối đa được người dùng sử dụng).

Nó phụ thuộc nếu bạn muốn sử dụng nó ở cấp độ người dùng hoặc cấp độ hệ thống. Ở cấp độ người dùng, ulimit(hoặc các lệnh tương ứng cho các shell khác) sẽ là giải pháp dễ nhất.

Tuy nhiên, ở cấp độ hệ thống, có các cơ chế để ngăn chặn người dùng độc hại (hoặc không sử dụng ulimit) dừng hệ thống. Cơ chế cgroups Linux có thể giới hạn tài nguyên trên cơ sở từng nhóm. Bạn có thể buộc (bằng máy móc pam_systemd) phiên người dùng nằm trong nhóm cụ thể. Điều này có lợi ích khác, ví dụ, bộ lập lịch CPU.

Sử dụng ulimit -utừ bash shell để đặt giới hạn cho "quy trình người dùng tối đa".

Từ trình bao C, bạn sử dụng limitlệnh.

Nếu bạn cần một cuộc gọi hệ thống để thực hiện việc này, hãy sử dụng setrlimitcuộc gọi để đặt RLIMIT_NPROC.

Vì các câu trả lời gần đây nhất ở đây đã hơn 3 năm tuổi, tôi muốn chỉ ra rằng các Kernels mới hơn (kể từ 4.3) có hỗ trợ rõ ràng để ngăn chặn bom ngã ba thông qua "hệ thống con PID" mới. (Xem https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=49b786ea146f69c371df18e81ce0a2d5839f865c và https://git.kernel /torvalds/linux.git/commit/?id=917d8e2d10f40e28aa9e0d824b2e5b8197d79fc2 )