R уже 20 лет не умирает

он медленно умирает

юля доя хипсторов

Я хипсторок

R уже 20 лет не умирает

https://www.youtube.com/watch?v=GvG7CHWyol0

Кложа 58 лет не умирает

На википедии написано что кложа в 2007 году появилась, где правда?

На википедии написано что кложа в 2007 году появилась, где правда?

ну а go lang согласно википедии когда появился?

На википедии написано что кложа в 2007 году появилась, где правда?

Википидия лжот

Автор - Хикки.

Да

Автор и должен быть хикии

*хикки

Коллеги, а есть какая-нибудь более серьёзная штука, чем fail2ban? Мне стали нужны состояния. Типа если логин ssh прошёл - IP в белый список

Ну и там ещё что

можно костылей к csf прикрутить

denyhosts отверткой колупнуть?

Давайте поговорим про сигруппы

настроил все почти как полагается.

А как полагается

вижу что к примеру в /sys/fs/cgroup/memory/storm/memory.limit_in_bytes положились указанные и верные значения, однако если посчитать через ps скока пожрал данный пользователь то там сильно больше )

как понять в чем дело ?

А как полагается

полагается положить описание в файлики /etc/cgconfig /etc/cgrules и завезти пару демонов

единственное что, не описывал никакие маунты

ps не учитывает shmem?

полагаюсь на дефолтные как бы

учитывает

но его там на 1 гиг

а у меня 8 vs 14

В смысле, что он каждому процессу приписывает заюзанную шареную память.

8 лимит, 14 сожрано?

А юзер вообще в эту группу попадает?

ох

Гыгы

если ты про фициально шареную память которую посмотреть через ipcs то там вобще тока постгря шарит

если мы говорим про "шареное" это сммапленые области многим процессам, то их на 1 гиг

А юзер вообще в эту группу попадает?

и как мне об этом узнать ?

Ты псом resident складываешь или virtual?

rss

Тады ой

и как мне об этом узнать ?

посмотреть в ps

пс не умеет

но если грепнуть в проке, то вроде как там пусто !

=)

вопрос - почему не попадает ?

ну как не умеет, если я вижу это

в формат можешь cgroup положить

вообще сходу неясно что этот лимит лимитирует

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Resource_Management_Guide/sec-memory.html

https://www.kernel.org/doc/Documentation/cgroup-v1/memory.txt

https://www.kernel.org/doc/Documentation/cgroup-v1/memory.txt

ыыы

я это все читал, это все прекрастно

чот не хочет он выводить сигруппы одновременно с командлайном процесса

допустим он попадает в другую сигруппу.

cgroup.procs надо смотреть

я вижу что он присуствует в другой еще

посмотрели, там пусто

и как дальше ?

ну значит туда ничего не попадает

почему пользователя не запихивает в указанную.

я честно запутался что там надо системд подкинуть, чтобы он cgrules читал

так вроде ничо

пару демонов завести и все

епти

идея

нет.

пдрл

запустил руками, ужался

и даже засунул в сигруппы

заработало

?

нет

но как бы да

но как бы нет

заработало

эт я вам )

судя по всему обязательно указывать еще сигрпупп через /name в rules

Использую ли я ifconfig в птицуксе? Я использую команду ip в птицуксе – 23 👍👍👍👍👍👍👍 59% Я использую ifconfig в птицуксе – 16 👍👍👍👍👍 41% 👥 39 people voted so far.

Надо еще ss vs netstat

Луддит ли я? Использую ли я "-m state" в iptables? Я использую "-m conntrack" в iptables – 8 👍👍👍👍👍👍👍 80% Я использую "-m state" в iptables – 2 👍👍 20% 👥 10 people voted so far.

-m state все ещё работает?

😂