From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.7 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,FREEMAIL_FORGED_FROMDOMAIN,FREEMAIL_FROM, HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=sender:date:from:to:subject:message-id:references:mime-version :content-disposition:content-transfer-encoding:in-reply-to; bh=T88FdH1rXZHuwNKXt930bUtmu3bq7sLhrBG1SeOpcwQ=; b=rx7ujoN0ZpgJwU4j+UjRGAolXKt+i3hj3l9kvF4F07eV2K8vWn1ISzktV9y+m+1Mny eUP+GxMKaAZw8EIStrzKP+IBaA476cOddI9bCH8pLzo+pDvmFAEJeuPzxtZd435aXbwU g9EyvE8vWJOs4klpvsec4DVv294e+xYzgiGVDxV+72p3xflXynFODsE6KPGBT+mh76pH 6Q9Ix9ttqp56RSqhSTK32apcuF1gmejFc25DOqXEwsD/7CBM/cj1YgOUjFt9WD+u+g71 xD/qI1hw8ONL6Uw9Et7oo5wqSVx+XbVBLcRASKLrHVDFV2XLvhg0xr+tX1xCxw/O+PFU ViMA== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:sender:date:from:to:subject:message-id :references:mime-version:content-disposition :content-transfer-encoding:in-reply-to; bh=T88FdH1rXZHuwNKXt930bUtmu3bq7sLhrBG1SeOpcwQ=; b=QBZxagMbCVXGmyOLNIB/EOi0xH7szrWfmpt/zD3kzxDbp2TRp+3njKdLUF9N+64kJh M2Q7ffZr93V0voDwTNNu+jrvzvHDm9r1SNhgEFnwEaiMuYV4+yUAGp3FzCCbDbv8NTlM 2dzAjxiTBPgH6s/buZL8Gf2hsn7k+FOid8q3TqAZp+IhxCaSGnadNgArrpc8qxK0xiQ2 gGYavyZ9kr/6X/2uw2MbJyGzvsbZRgwnOMHYaAGFVSdhkeBK7gs8goRtFacsFHdY5/HJ 3yqP490unJVkVj5Y6OhzVu/gjruukzy/urbGL9E84WqLQ2u4x2vTGzA6o2r4Uvl+ZE9t 1ZtQ== X-Gm-Message-State: AGi0PuaAR46joeUvABT7IeBbCPOTxlWc6shZ9CRfbpJq310eyMCNjoEC Re1FiQR2w9F0jIDHNFL6khv5LkNW0XM= X-Google-Smtp-Source: APiQypKuEjl0dLfTAI2MSx9AnoNLzpQUHTU/SR3ODYo16MBY01hAWPOV1EbowOwWwDuybJ9GU5hOCA== X-Received: by 2002:a05:651c:108:: with SMTP id a8mr5269314ljb.160.1587229976007; Sat, 18 Apr 2020 10:12:56 -0700 (PDT) Sender: "Ivan A. Melnikov" Date: Sat, 18 Apr 2020 21:12:53 +0400 From: "Ivan A. Melnikov" To: ALT Linux Team development discussions Message-ID: <20200418171253.q7pxhlnneacb57ua@europa.localdomain> References: <3a76e0b2-059c-036f-d732-f4867a71018f@rosalinux.ru> <20200418142344.GA8584@alexnuc> <284386a0-c81c-d81b-98fe-d3a46ca5aa86@rosalinux.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <284386a0-c81c-d81b-98fe-d3a46ca5aa86@rosalinux.ru> Subject: Re: [devel] =?utf-8?b?0J/QvtC90LjQttC10L3QuNC1INC/0YDQsNCyINGBIHJv?= =?utf-8?b?b3Qg0L3QtSDRgNCw0LHQvtGC0LDQtdGCINCyIGFsdC1wOC1yb290ZnMtc3lz?= =?utf-8?q?temd?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 18 Apr 2020 17:12:58 -0000 Archived-At: List-Archive: List-Post: On Sat, Apr 18, 2020 at 06:37:55PM +0300, Mikhail Novosyolov wrote: > 18.04.2020 17:23, Alexey Sheplyakov пишет: > > On Sat, Apr 18, 2020 at 05:12:52PM +0300, Mikhail Novosyolov wrote: > >> Сделал chroot на основе http://ftp.altlinux.org/pub/distributions/ALTLinux/images/p8/cloud/alt-p8-rootfs-systemd-x86_64.tar.xz > >> > >> Создал пользователя (useradd --uid 1000 user) > >> > >> но не могу войти под этим пользователем: > >> > >> [root@pay2 /]# su - user > >> su: exec failed > >> > >> [root@pay2 /]# strace -f su - user -c /bin/bash 2>&1 | grep bin/bash > >> execve("/bin/su", ["su", "-", "user", "-c", "/bin/bash"], 0x7ffccf65b4a8 /* 30 vars */) = 0 > >> [pid 37104] execve("/bin/bash", ["-bash", "-c", "/bin/bash"], 0x12fa9a0 /* 17 vars */) = -1 EAGAIN (Ресурс временно недоступен) > >> > >> [root@pay2 /]# sudo -u user -i > >> -bash: fork: Ресурс временно недоступен > >> -bash-3.2$ ls > >> -bash: fork: Ресурс временно недоступен > >> > >> Как такое может быть?! > > ulimit -a > > > > Лимит на число процессов (на самом деле -- потоков) зачем-то выставлен в 512. > > Если у Вас в хост системе уже есть пользователь с UID 1000, и, например, > > запущен firefox с 100+ вкладок, desktop environment, и т.п., то шансов > > вписаться этот жлобский^W скудный лимит крайне мало. Пример. > > > > $ ps -T -u `whoami` |wc -l > > 806 > > > > Хранятся эти настройки в /etc/security/limits.conf (и еще в каком-то месте). > Не. Дело не в ulimit. Если execve вернул EAGAIN, то скорее всего дело именно в нём. В том месте, где у Вас ls не запускается, посмотрите на ulimit -a, это builtin, ему вроде форк не нужен. > В соседнем контейнере с запуском от UID=1000 нет проблем. Так может он всё и исчерпал? -- wbr, iv m.