Início / unix / Perguntas / 519070
Accepted
Martin Ueding
Asked: 2019-05-16 04:12:29 +0800 CST

Implicações de segurança de alterar “perf_event_paranoid”

  • 772

Eu gostaria de usar o perfutilitário para coletar medidas para o meu programa. Ele é executado em uma máquina de cluster compartilhada com o Debian 9, onde por padrão /proc/sys/kernel/perf_event_paranoidé definido como 3, portanto, não me permite coletar medições. Antes de mudar, gostaria de saber quais são as implicações disso.

É apenas a segurança que permite que outros usuários criem perfis de coisas executadas por outros usos e, portanto, obtenham insights? Nós não nos importamos com isso, pois é um círculo interno de usuários de qualquer maneira. Ou talvez seja o desempenho, que afetará todos os outros também?

linux-kernel profiling

1 respostas

  1. Best Answer

    É apenas segurança, o desempenho não é afetado (pelo menos, quando perfnão está em execução; e mesmo assim, perfo impacto do 's deve ser mínimo). A alteração perf_event_paranoidnão altera as características de desempenho do sistema, perfesteja ele em execução ou não.

    Há uma discussão detalhada das implicações de segurançaperf na documentação do kernel. A recomendação é configurar um grupo para usuários com acesso a perf, e configurar perfos recursos apropriados para esse grupo, em vez de alterar perf_event_paranoid:

    cd /usr/bin
groupadd perf_users
chgrp perf_users perf
chmod o-rwx perf
setcap cap_sys_admin,cap_sys_ptrace,cap_syslog=ep perf

    e adicione-se ao perf_usersgrupo.

    A versão 5.8 do kernel adicionou um recurso dedicado, portanto, em vez de conceder todos cap_sys_admin, o último comando pode ser reduzido para

    setcap cap_perfmon,cap_sys_ptrace,cap_syslog=ep perf
    • 13

relate perguntas