Início / unix / Perguntas / 498172
Accepted
L. Levrel
Asked: 2019-02-02 08:51:45 +0800 CST

Concedendo permissões de cpusets para usuário não root

  • 772

Por padrão, apenas rootpode criar conjuntos de CPU (e manipular tarefas nos existentes):

$ cset shield -c0
cset: **> [Errno 13] Permission denied: '/cpusets//user'
cset: insufficient permissions, you probably need to be root

Se eu concedi ao usuário trustedo direito de executar sudo cset, os comandos que ele executará, por exemplo

sudo cset shield -e command

seria propriedade de root, a menos que façamos

sudo cset shield -e sudo -- -u trusted command

o que é bastante complexo, principalmente em relação a qual ambiente é herdado commandatravés dessas camadas...

Existe uma maneira de conceder trusteddireitos para manipular conjuntos de CPU sem alterar a identidade?

linux permissions

1 respostas

  1. Best Answer

    De acordo com a página de manual do cpuset :

    As permissões de um cpuset são determinadas pelas permissões dos diretórios e pseudo-arquivos no sistema de arquivos cpuset, normalmente montados em /dev/cpuset.

    Usando um pequeno script sudo-callable, que cria um cpuset e adapta a propriedade/permissões da pasta e arquivos correspondentes, um usuário teria permissão para criar seu próprio cpuset.

    Então o usuário pode usar e modificar este cpuset diretamente sem permissões de root e criar cpusets filho para ele.

    Consulte também https://serverfault.com/questions/478946/how-can-i-create-and-use-linux-cgroups-as-a-non-root-user .

    • 2

relate perguntas