Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Prosze o jedno slowo wyjasnienia.
Mam fragment regoly iptables ktora zawiera inwersje znaczenia: ! -- cgroup 1000
Przeczytalem cale: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Resource_Management_Guide/ch01.html + kilka innych stron w Internecie i nadal nie rozumiem skad sie wziela i co znaczy cyfra 1000 w wyzej cytowanym fragmencie regoly?
Ostatnio edytowany przez Novi-cjusz (2015-05-25 08:48:47)
Offline
Akurat dokumentację RH omijaj szerokim łukiem, jak ja wg tej dokumentacji chciałem netfilter-cgroup konfigurować, to straciłem tylko trzy dni na te ich bzdury.
Cel cgroup dopasowuje pakiet na podstawie wartości net_cls.classid
Przykład:
Firefox dostaje wartość net_cls.classid = 3
mkdir -p $CGDIR/net_cls/users/firefox echo '3' > $CGDIR/net_cls/users/firefox/net_cls.classid echo '1' > $CGDIR/net_cls/users/firefox/cgroup.clone_children
Czy proces FF siedzi w grupie net_cls?
cat /proc/`pidof firefox`/cgroup | grep net_cls 9:net_cls:/users/firefox
Jak FF uzyskuje dostęp do netu, ktory domyślnie jest zablokowany dla wszystkiego?
iptables -S | grep "cgroup 3" -A OUTPUT -m cgroup --cgroup 3 -j ACCEPT
W ten sposób mam totalne filtrowanie wszystkiego, co wychodzi z kompa, głównie przy pomocy cgroup.
Domyślna polityka FW ustawiona na OUTPUT DROP.
iptables -S | grep '\-P OUTPUT' -P OUTPUT DROP
Ostatnio edytowany przez Jacekalex (2015-05-25 10:12:22)
Offline
Szacunek za ogromna wiedze i zyczliwosc dla "maluczkich"
Pytanie;
Gdzie znalezc jaki proces dostaje jaka wartosc net_cls.classid ?
Jak wylistowac wszystkie procesy i ich wartosci?
Offline
Grupami się zajmuje demon:
ps aux | grep cgrules root 4550 0.0 0.1 23272 6384 ? S 07:49 0:01 /usr/sbin/cgrulesengd --nodaemon --nolog
W Debianie jest w dwóch paczkach:
apt-file search /usr/sbin/cgrulesengd cgroup-bin: /usr/sbin/cgrulesengd cgroup-tools: /usr/sbin/cgrulesengd
Jego konfiguracja znajduje się w pliku:
grep firefox /etc/cgroup/cgrules.conf *:firefox cpu,memory,net_cls,blkio users/firefox/ *:plugin-container cpu,memory,net_cls,blkio users/firefox/
Listowanie wszystkich, które mają taki czy inny net_cls.classid?
Trzeba by skrypta, który przeleci wszystkie grupy w [b]$CGDIR/net_cls/**[/b], wyciągnie identyfikatory procesów jeśli [b]net_cls.classid = 3[/b] ,
i sprawdzi nazwy na podstawie numerów procesów.
Ciężka łopatologia, ja po prostu mam zablokowany OUTPUT na FW, i jak jakiś program łączy się z netem, to znaczy, że jest dodany do odpowiedniej grupy.
Gdzie znalezc jaki proces dostaje jaka wartosc net_cls.classid ?[/quote]
Taki, jaki ustawiłem w skrypcie konfigurującym cgroup, to ja ustaliłem, jakie klasyfikatory dostają programy.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
Zmarnowalem kilka godzin (kosztem pracy) szukajac w Necie wiadomosci nt:
- net_cls.classid
-jak konfigurowac skrypt cgroup
- inne z tego topicu
Wiadomosci sa szczatkowe albo zadne. Bardzo prosze o linka do sprawdzonych materialow, zebym mogl samodzielnie sie tego materialu nauczyc.
A ile warte sa te strony? http://www.linuxtopia.org/online_books/rhel6/rhel_6_resource_management/rhel_6_resource_management_ch-Using_Control_Groups.html
Ostatnio edytowany przez Novi-cjusz (2015-05-26 21:06:07)
Offline
Strony: 1
Time (s) | Query |
---|---|
0.00010 | SET CHARSET latin2 |
0.00004 | SET NAMES latin2 |
0.00093 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.137.217.17' WHERE u.id=1 |
0.00101 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.137.217.17', 1728223040) |
0.00048 | SELECT * FROM punbb_online WHERE logged<1728222740 |
0.00055 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=27433 AND t.moved_to IS NULL |
0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
0.00165 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=27433 ORDER BY p.id LIMIT 0,25 |
0.00116 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=27433 |
Total query time: 0.00597 s |