ssh ejecución remota de comandos y ulimit

Question

Tengo el siguiente guión:

cat > /tmp/script.sh <<EndOfScript 
#!/bin/sh 
ulimit -n 8192 
run_app 
EndOfScript 

el que se ejecuta sin problemas a nivel local, que siempre está bien. Pero si trato de ejecutar de forma remota a través de SSH:

scp /tmp/script.sh user@host:/tmp/script.sh 
ssh user@host "chmod 755 /tmp/script.sh; /tmp/script.sh" 

que tiene el error:

ulimit: open files: cannot modify limit: Operation not permitted 

También probé el siguiente comando:

ssh user@host "ulimit -n 8192" 

mismo error.

Parece que la ejecución del comando remoto ssh está imponiendo un límite estricto de 1024 en el límite nofile, pero no puedo encontrar la manera de modificar este valor predeterminado. Traté de modificar /etc/security/limits.conf y reiniciar sshd, sigue siendo el mismo error.

Answer 1

Fiannly descubierto la respuesta: añadir lo siguiente a/etc/initscript

ulimit -c unlimited 
ulimit -HSn 65535 
# Execute the program. 
eval exec "$4" 

Answer 2

ulimit requiere privilegios de superusuario para ejecutarse.

Le sugiero que solicite al administrador del servidor que modifique ese valor para usted en el servidor en el que intenta ejecutar el script.

Él/Ella puede hacer eso modificando /etc/secutiry/limits.conf en Linux. Aquí hay un ejemplo que podría ayudar:

*    soft nofile   8192 
*    hard nofile   8192 

Después de eso, no necesita reiniciar sshd. Simplemente cierre la sesión e inicie sesión de nuevo.

Le sugiero que haga la misma pregunta en ServerFault. Aquí obtendrá mejores respuestas relacionadas con el servidor.

Answer 3

Compruebe los scripts de inicio (/etc/profile, ~/.??*) para una llamada al ulimit. IIRC, una vez que se ha impuesto un límite, ya no se puede ensanchar.

Answer 4

En lugar de utilizar la solución de /etc/initscript (y no hacen un error tipográfico en ese archivo .. :), si sólo quiere sshd para cumplir con la configuración que hizo en /etc/security/limits.conf, debe asegurarse de que tiene UsePAM yes en /etc/ssh/sshd_config, y /etc/pam.d/sshd listas (o de lo contrario incluye otro archivo que lo hace).

Eso debería ser todo lo que hay que hacer.

En versiones anteriores od openssh (< 3.6 algo) también había un problema con UsePrivilegeSeparation que impedía que se respetasen los límites, pero se solucionó en las versiones más recientes.