加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > 安全 > 正文

docker容器中的pam限制不起作用

发布时间:2020-12-16 03:40:10 所属栏目:安全 来源:网络整理
导读:我在/etc/security/limits.conf中在docker容器中添加了一些内容来限制user1的最大用户进程数,但是当我在用户user1下的容器中运行bash时,ulimit -a没有反映定义的限制在pam限制文件(/etc/security/limits.conf)中. 我怎样才能让它发挥作用? 我还在/etc/pam.d

我在/etc/security/limits.conf中在docker容器中添加了一些内容来限制user1的最大用户进程数,但是当我在用户user1下的容器中运行bash时,ulimit -a没有反映定义的限制在pam限制文件(/etc/security/limits.conf)中.

我怎样才能让它发挥作用?

我还在/etc/pam.d/common-session中添加了需要pam_limits.so的行会话,所以这不是问题所在.

我用类似sudo docker run的东西启动docker容器–user = user1 –rm = true< container-name>庆典

另外,sudo docker run … –user = user1 … cmd不应用pam限制,但是sudo docker run … –user = root … su user1 -c’cmd’确实如此

最佳答案
/etc/security/limits.conf只是PAM基础结构在引导时读取的文件. Docker容器是刚启动后处于原始状态的内核克隆.这意味着环境的任何继承初始化都不会应用于容器.您必须直接使用’limit’命令来设置过程限制.

更好的方法是使用容器限制,不幸的是当前版本的docker doesn’t support限制了进程数.如@thaJeztah所述,看起来它的支持将在版本1.6出现时出现.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读