Jak rozpocząć proces z ładną wartością -20 i nie dać mu uprawnień roota?

18

Chciałbym rozpocząć proces z niezłą wartością -20. Wymaga to użycia polecenia takiego jak - sudo nice -n -20 matlab. Jednak to zaczyna matlab również jako root. Czy istnieje sposób, aby Matlab nie był rootem?

Moje obecne podejście to - sudo nice -n -20 sudo -u myusername matlab- które dla mnie wygląda na włamanie. Czy istnieje bezpośrednie podejście do tego?

process priority nice

— Lord Loh.
źródło

Powinieneś być w stanie po prostu upuścić sudo. rootnie jest potrzebny do udoskonalenia własnego procesu.

— Jordan

8

Jeśli chcesz ustawić wyższy priorytet niż domyślny, potrzebujesz administratora. (-20 jest najwyższym priorytetem.) Jedynym innym sposobem, w jaki mogę to zrobić, jest sudo renice po uruchomieniu. Ponieważ jednak korzystasz z Matlaba interaktywnie, łatwiej to powiedzieć niż zrobić.

— Alan Shutko

1

Nie hack, to jest droga.

— Hauke Laging 18.04.13

@jordanm - Bez sudo jest to właściwe polecenie - nice -n -20 matlabi to jest dobre wyjście: nie można ustawić nicości: Odmowa zezwolenia. Matlab uruchamia się, a ładna wartość to 0.

— Lord Loh.

@AlanShutko - Mógłbym uruchomić system('sudo renice ...')w MATLAB, ale matlab uruchamia 2 procesy - MATLAB i matlab_helper. Być może będę musiał to zrobić na obu. ponadto chcę, aby wszystkie moje procesy MATLAB miały wysoki priorytet - kiedy rozpoczynam matlabpool local przetwarzanie równoległe. @HaukeLaging - Zaczynam myśleć, że masz rację.

— Lord Loh.

20

Zaczynam normalnie, a potem używam „renice” ...

Byłem jednak w stanie zrobić szybki hack razem z „su”, który działa:

sudo nice -n -20 su -c polecenie_do_wybierania_użytkownika do uruchomienia_as

(Jeśli nie musisz podawać sudo hasła - być może dlatego, że już je nadałeś - możesz dodać znak „&”, aby umieścić całość w tle.)

Ponieważ już jesteś rootem za pomocą polecenia sudo, su nie poprosi cię o hasło. Byłem w stanie uruchomić program X z emulatora terminala pod X. Jeśli chcesz uruchomić program X jako inny użytkownik niż użytkownik będący właścicielem sesji X, prawdopodobnie będziesz musiał wyraźnie powiedzieć X, aby zezwolił na to (otwarte dla klientów X od tego użytkownika).

— Baard Kopperud
źródło

1

Dziękuję Ci. Myślę więc, że sposób, w jaki pomyślałem, był jedynym sposobem na zrobienie tego.

— Lord Loh.

To działa! Jedyne, z czym się teraz spotykam, to brak standardowego wyjścia. Jak to rozwiązać? Np. Nie sudo nice -n 19 su -c $(echo "test")daje danych wyjściowych.

— DrumM

Mój zły, musisz zrobić sudo nice -n 19 su -c "echo 'test'"' When you want to run a function in su -c do`, patrz stackoverflow.com/a/3727572/2522849

— DrumM

8

Krok dalej @Jordan, oto eleganckie rozwiązanie przeciwko sudo nice -n -xx su <username> -c matlabhakowaniu

Uwaga: Używanie nazwy użytkownika = sid , matlab meta-data katalog = / var / lib / matlab , nice = -10 zmiana do woli

Utwórz katalog metadanych Matlab (PERPARE)

sudo mkdir /var/lib/matlab
Dodaj określonego użytkownika, aby uruchomić matlab i właściwą persimisson

    sudo useradd -d / var / lib / matlab sid
    sudo chown sid: sid / var / lib / matlab

Ustaw hasło użytkownika (sid)

sudo passwd sid
Dołącz następujące do /etc/security/limits.conf

sid - priority -10
Skonfiguruj i skopiuj klucz SSH, aby zautomatyzować logowanie (OPCJONALNIE)

    ssh-keygen -t rsa #następujący klucz passwd misc   
    ssh-copy-id sid @ localhost # using sid's passwd

Utwórz opakowanie powłoki Matlaba (napraw ERR cichego niepowodzenia )

    sudo -i
    cat> / usr / local / bin / wmatlab
    #! / bin / bash -
    # Opakowanie do uruchomienia Matlaba
    / usr / local / MATLAB / <wersja> / bin / matlab -desktop
    EOF
    chmod + x / usr / local / bin / wmatlab

Powłoka logowania Aid Sid

sudo usermod -s /usr/local/bin/wmatlab sid
uruchom matlab używając ssh z Xforward

ssh -X sid@localhost

— Jiahao D.
źródło

2

to powinna być zaakceptowana odpowiedź.

— user47093,

4

Odkryłem, że można to zrobić, modyfikując plik /etc/security/limits.conf(przynajmniej w niektórych dystrybucjach Linuksa). W moim przypadku po prostu dodałem

#<domain> <type> <item> <value> my_user - nice -20

wtedy możesz wykonać

nice -n -20 matlab

— Guyik
źródło

Po wprowadzeniu tej zmiany należy się wylogować / zalogować ponownie: unix.stackexchange.com/q/108603/247665

— shaneb

2

Jak powiedział @jordanm, upuść sudo. Możesz ładnie przetwarzać własne procesy, aby nadać im niższy priorytet:

nice -20 matlab

Nie sudo.

— Jan
źródło

To nie zadziałało. system('ps a -o pid -o comm -o nice')masz mnie 13580 MATLAB 19- MATLAB działa z najniższym priorytetem zamiast z najwyższym. Moje pytanie dotyczyło sposobu zwiększenia priorytetu, a nie jego zmniejszenia.

— Lord Loh.

Bez a sudojest to właściwe polecenie - nice -n -20 matlabi to jest wynik nice: cannot set niceness: Permission denied. Matlab uruchamia się, a ładna wartość to 0.

— Lord Loh.

3

PO nie chce zwiększać priorytetu (negatywny miły), tj. „nice -20 mathlab” (podwójne -) w starym zapisie, „nice -n -20 mathlab” w nowym. Tylko root może używać ujemnych wartości Nice.

— Baard Kopperud,

1

CAP_SYS_NICE pozwoliłby OP zrobić to bez uprawnień roota, ale wymaga zagłębienia się w możliwości Linuksa (coś, co niewiele osób rozumie i może być więcej pracy niż jest warte). Po prostu wspominam o tym dla zachowania kompletności.

— Bratchley,

stackoverflow.com/questions/7635515/…

— Lord Loh.

1

pam pozwala ustawić limity na plik konfiguracyjny nice dla grupy:

@grnice twardy priorytet -20

@grnice hard nice -20

I upewnij się, że grupa proces przebiega w grnice.

— Jordania
źródło

1

Dodaj użytkownika do sudoers (tak naprawdę nowy plik w /etc/sudoers.d, ale to ta sama przesłanka):

niceuser ALL=NOPASSWD:/usr/bin/nice

Następnie jako „miły użytkownik”:

niceuser@localhost $ sudo nice -n -10 command...

i robi to, czego potrzebuję (to znaczy, że mój użytkownik może teraz zwiększyć priorytet {polecenie ...}). Obsługuje wielu użytkowników itp. - użyj w man 5 sudoerscelu uzyskania szczegółowych informacji.

— wycieraczka gumowa
źródło

4

To nadal uruchamia polecenie jako root, a tego próbuje uniknąć plakat.

— Kyle Butt,

1

Inną możliwą opcją (prostą, ale mniej bezpieczną) jest włączenie uprawnień setuid / setgid dla nicepliku wykonywalnego.

sudo chmod +s /usr/bin/nice

setuid przypisuje każdemu użytkownikowi, który może wykonać plik, efektywny identyfikator UID właściciela pliku (w tym przypadku root) podczas wykonywania pliku, a więc jest równoważny z uruchomieniem tego użytkownika. setguid robi to samo dla efektywnego GID.

Lub możesz to zrobić bezpieczniej:

# create a system group named `nice'
groupadd -r nice

# set the owner group for `nice' executable
chgrp nice /usr/bin/nice

# disallow other users to run `nice`
chmod o-x /usr/bin/nice

# allow anyone who are able to execute the file gain a setuid as root
chmod u+s /usr/bin/nice

# add your user to the group
usermod -a -G nice <your-user-name>

Pamiętaj, że musisz ponownie zalogować się na swoje konto, aby nowa grupa zaczęła obowiązywać.

— Shou Ya
źródło