ssh esecuzione di comandi a distanza e ulimit

Question

Ho il seguente script:

cat > /tmp/script.sh <<EndOfScript 
#!/bin/sh 
ulimit -n 8192 
run_app 
EndOfScript 

che gira senza problemi a livello locale, è sempre ok. Ma se provo a farlo funzionare in modalità remota tramite ssh:

scp /tmp/script.sh user@host:/tmp/script.sh 
ssh user@host "chmod 755 /tmp/script.sh; /tmp/script.sh" 

ho ottenuto l'errore:

ulimit: open files: cannot modify limit: Operation not permitted 

Ho anche provato il seguente comando:

ssh user@host "ulimit -n 8192" 

stesso errore.

Sembra che l'esecuzione del comando remoto ssh stia applicando un limite rigido di 1024 sul limite nofile, ma non riesco a trovare la modalità di modifica di questo valore predefinito. Ho provato a modificare /etc/security/limits.conf e riavviare sshd, ancora lo stesso errore.

Answer 1

Fiannly capito la risposta: aggiungere quanto segue a/etc/initscript

ulimit -c unlimited 
ulimit -HSn 65535 
# Execute the program. 
eval exec "$4" 

Answer 2

ulimit richiede i privilegi di superutente per l'esecuzione.

Si consiglia di chiedere all'amministratore del server di modificare tale valore per il server sul quale si sta tentando di eseguire lo script.

Lui/Lei può farlo modificando /etc/secutiry/limits.conf su Linux. Ecco un esempio che potrebbe aiutare:

*    soft nofile   8192 
*    hard nofile   8192 

Dopodiché, non è necessario riavviare sshd. Basta disconnettersi e accedere di nuovo.

Ti suggerisco di fare la stessa domanda in ServerFault. Qui troverai risposte migliori sul lato server.

Answer 3

Controllare gli script di avvio (/etc/profile, ~/.??*) per una chiamata a ulimit. IIRC, una volta che è stato imposto un limite, non può più essere ampliato.

Answer 4

Invece di utilizzare la soluzione di /etc/initscript (e non fare un errore di battitura in quel file .. :), se solo vuoi sshd per rispettare le impostazioni effettuate in /etc/security/limits.conf, dovresti assicurarti di avere UsePAM yes in /etc/ssh/sshd_config e /etc/pam.d/sshd liste session required pam_limits.so (o altrimenti include un altro file che lo fa).

Questo dovrebbe essere tutto quello che c'è da fare.

Nelle versioni precedenti od openssh (< 3.6 qualcosa) c'era anche un problema con UsePrivilegeSeparation che impediva il rispetto dei limiti, ma era stato risolto nelle versioni più recenti.