ssh exécution de la commande à distance et ulimit

Question

Je le script suivant:

cat > /tmp/script.sh <<EndOfScript 
#!/bin/sh 
ulimit -n 8192 
run_app 
EndOfScript 

qui fonctionne bien au niveau local, il est toujours correct. Mais si je tente de l'exécuter à distance via ssh:

scp /tmp/script.sh user@host:/tmp/script.sh 
ssh user@host "chmod 755 /tmp/script.sh; /tmp/script.sh" 

j'ai eu l'erreur:

ulimit: open files: cannot modify limit: Operation not permitted 

J'ai aussi essayé la commande suivante:

ssh user@host "ulimit -n 8192" 

même erreur.

Il semble que l'exécution de la commande à distance ssh impose une limite stricte de 1024 sur la limite du fichier, mais je ne trouve pas comment modifier cette valeur par défaut. J'ai essayé de modifier /etc/security/limits.conf et de redémarrer sshd, toujours la même erreur.

Answer 1

Fiannly compris la réponse: ajouter ce qui suit à/etc/initscript

ulimit -c unlimited 
ulimit -HSn 65535 
# Execute the program. 
eval exec "$4" 

Answer 2

ulimit requiert les privilèges de super-utilisateur pour s'exécuter.

Je vous suggère de demander à l'administrateur du serveur de modifier cette valeur pour vous sur le serveur sur lequel vous essayez d'exécuter le script. Il peut le faire en modifiant /etc/secutiry/limits.conf sous Linux. Voici un exemple qui pourrait aider:

*    soft nofile   8192 
*    hard nofile   8192 

Après cela, vous n'avez pas besoin de redémarrer sshd. Déconnectez-vous et connectez-vous à nouveau.

Je vous suggère cependant de poser la même question au ServerFault. Vous obtiendrez de meilleures réponses connexes côté serveur là-bas.

Answer 3

Vérifiez les scripts de démarrage (/etc/profile, ~/.??*) pour un appel à ulimit. IIRC, une fois qu'une limite a été imposée, elle ne peut plus être élargie.

Answer 4

Au lieu d'utiliser la solution de contournement de /etc/initscript (et ne fait pas une faute de frappe dans ce fichier .. :), si vous venez veulent-sshd pour honorer les réglages effectués à la /etc/security/limits.conf, vous devez vous assurer que vous avez UsePAM yes dans /etc/ssh/sshd_config et /etc/pam.d/sshd listes session required pam_limits.so (ou un autre fichier comprend par ailleurs qui le fait).

Cela devrait être tout ce qu'il ya à faire.

Dans les anciennes versions de openssh (< 3.6 quelque chose) il y avait aussi un problème avec UsePrivilegeSeparation qui empêchait les limites d'être respectées, mais il était corrigé dans les versions plus récentes.