主页 / unix / 问题 / 519070
Accepted
Martin Ueding
Asked: 2019-05-16 04:12:29 +0800 CST

更改“perf_event_paranoid”的安全隐患

  • 772

我想使用该perf实用程序为我的程序收集测量值。它在 Debian 9 的共享集群机器上运行，默认情况下 /proc/sys/kernel/perf_event_paranoid设置为 3，因此不允许我收集测量值。在更改它之前，我想知道这意味着什么。

是否只是安全性允许其他用户分析其他用途运行的内容并因此获得洞察力？我们不关心这一点，因为它无论如何都是用户的核心圈子。还是可能是性能，这也会影响其他所有人？

linux-kernel profiling

1 个回答

  1. Best Answer

    这只是安全性，性能不受影响（至少，当perf不运行时；即使那样，perf' 的影响应该是最小的）。更改perf_event_paranoid不会改变系统的性能特征，无论是否perf正在运行。

    内核文档中有关于安全含义的perf详细讨论。那里的建议是为有权访问的用户设置一个组perf，并perf为该组设置适当的功能，而不是更改perf_event_paranoid：

    cd /usr/bin
groupadd perf_users
chgrp perf_users perf
chmod o-rwx perf
setcap cap_sys_admin,cap_sys_ptrace,cap_syslog=ep perf

    并将自己添加到perf_users组中。

    内核的 5.8 版添加了一个专用功能，因此cap_sys_admin可以将最后一个命令简化为

    setcap cap_perfmon,cap_sys_ptrace,cap_syslog=ep perf
    • 13

相关问题