From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vseleznv@altlinux.org>
Date: Sat, 18 Apr 2020 20:19:46 +0300
From: "Vladimir D. Seleznev" <vseleznv@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20200418171946.GA2229376@portlab>
References: <3a76e0b2-059c-036f-d732-f4867a71018f@rosalinux.ru>
 <20200418142344.GA8584@alexnuc>
 <284386a0-c81c-d81b-98fe-d3a46ca5aa86@rosalinux.ru>
 <20200418171253.q7pxhlnneacb57ua@europa.localdomain>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20200418171253.q7pxhlnneacb57ua@europa.localdomain>
User-Agent: Mutt/1.10.1 (2018-07-13)
Subject: Re: [devel] =?utf-8?b?0J/QvtC90LjQttC10L3QuNC1INC/0YDQsNCyINGBIHJv?=
 =?utf-8?b?b3Qg0L3QtSDRgNCw0LHQvtGC0LDQtdGCINCyIGFsdC1wOC1yb290ZnMtc3lz?=
 =?utf-8?q?temd?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 18 Apr 2020 17:19:47 -0000
Archived-At: <http://lore.altlinux.org/devel/20200418171946.GA2229376@portlab/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Sat, Apr 18, 2020 at 09:12:53PM +0400, Ivan A. Melnikov wrote:
> On Sat, Apr 18, 2020 at 06:37:55PM +0300, Mikhail Novosyolov wrote:
> > 18.04.2020 17:23, Alexey Sheplyakov пишет:
> > > On Sat, Apr 18, 2020 at 05:12:52PM +0300, Mikhail Novosyolov wrote:
> > >> Сделал chroot на основе http://ftp.altlinux.org/pub/distributions/ALTLinux/images/p8/cloud/alt-p8-rootfs-systemd-x86_64.tar.xz
> > >>
> > >> Создал пользователя (useradd --uid 1000 user)
> > >>
> > >> но не могу войти под этим пользователем:
> > >>
> > >> [root@pay2 /]# su - user
> > >> su: exec failed
> > >>
> > >> [root@pay2 /]# strace -f su - user -c /bin/bash 2>&1 | grep bin/bash
> > >> execve("/bin/su", ["su", "-", "user", "-c", "/bin/bash"], 0x7ffccf65b4a8 /* 30 vars */) = 0
> > >> [pid 37104] execve("/bin/bash", ["-bash", "-c", "/bin/bash"], 0x12fa9a0 /* 17 vars */) = -1 EAGAIN (Ресурс временно недоступен)
> > >>
> > >> [root@pay2 /]# sudo -u user -i
> > >> -bash: fork: Ресурс временно недоступен
> > >> -bash-3.2$ ls
> > >> -bash: fork: Ресурс временно недоступен
> > >>
> > >> Как такое может быть?!
> > > ulimit -a
> > >
> > > Лимит на число процессов (на самом деле -- потоков) зачем-то выставлен в 512.
> > > Если у Вас в хост системе уже есть пользователь с UID 1000, и, например,
> > > запущен firefox с 100+ вкладок, desktop environment, и т.п., то шансов
> > > вписаться этот жлобский^W скудный лимит крайне мало. Пример.
> > >
> > > $ ps -T -u `whoami` |wc -l
> > > 806
> > >
> > > Хранятся эти настройки в /etc/security/limits.conf (и еще в каком-то месте).
> > Не. Дело не в ulimit.
> 
> Если execve вернул EAGAIN, то скорее всего дело именно в нём.
> В том месте, где у Вас ls не запускается, посмотрите на
> ulimit -a, это builtin, ему вроде форк не нужен.
> 
> > В соседнем контейнере с запуском от UID=1000 нет проблем.
> 
> Так может он всё и исчерпал?

Очень удобно, что limits не виртуализируется.

-- 
   WBR,
   Vladimir D. Seleznev