Hat Linux irgendwelche Maßnahmen zum Schutz vor Gabelbomben?

#include <unistd.h>
int main(int argc, char* argv[]) {
  while(1)
  {
    fork();
  } 
}

Ich führe dieses Programm unter Linux aus, es werden keine Ausgaben auf dem Terminal ausgegeben, das Betriebssystem scheint tot zu sein. Hat Linux eine Schutzmaßnahme für ein solches Programm, die möglicherweise nicht genügend Arbeitsspeicher hat?

Dies ist als Gabelbombe bekannt .

Hat Linux eine Schutzmaßnahme für ein solches Programm, die möglicherweise nicht genügend Arbeitsspeicher hat?

Nicht wirklich. Jeder Fork erzeugt einen neuen Prozess mit einem eigenen virtuellen Adressraum und einer eigenen Speichernutzung. Jede Kopie ist also relativ klein. Schließlich verbrauchen Sie den gesamten physischen + Swap-Speicher des Systems, und der OOM-Killer (Out-of-Memory) beendet einzelne Prozesse. Aber die Gabelbombe wird immer noch genauso schnelle Prozesse erzeugen (wenn nicht sogar schneller).

Eine Möglichkeit, dies zu verhindern, besteht darin, die Anzahl der Benutzerprozesse zu begrenzen ulimit -u(vorausgesetzt, Sie verwenden Bash; andere Shells haben Entsprechungen).

Ja, obwohl es auf Ihrem System möglicherweise nicht standardmäßig aktiviert ist. Der setrlimitSystemaufruf definiert Systemgrenzen - einschließlich der Anzahl der Prozesse pro Benutzer.

Schauen wir uns das zuerst in der Kernel-API an (da Sie "Linux" erwähnt haben): Sie können die Manpage für setrlimit verwenden, die Sie auffordert, so etwas zu tun

#include <sys/resource.h>
...

struct rlimit  r;

rnew.r_cur = 40;
rnew.r_max = 50;
setrlimit(RLIMIT_NPROC,&r);

Dadurch werden die maximalen Prozesse pro Benutzer ( RLIMIT_NPROC) auf 40 (weiches Limit) und 50 (hartes Limit) festgelegt.

Wenn Sie jetzt in der Shell bash verwenden, können Sie den ulimitintegrierten Befehl verwenden:

ulimit -u
29089

Sie können das Limit festlegen, indem Sie es als Argument übergeben:

ulimit -u 100

ulimit --help zeigt Ihnen, dass Sie mehrere andere Grenzwerte festlegen können (einer, der von Interesse sein kann, ist die maximale Anzahl der vom Benutzer verwendeten Dateideskriptoren).

Dies hängt davon ab, ob Sie es auf Benutzer- oder Systemebene verwenden möchten. Auf Benutzerebene ulimitwären die (oder entsprechenden Befehle für andere Shells) die einfachste Lösung.

Auf Systemebene gibt es jedoch Mechanismen, die verhindern, dass böswillige Benutzer (oder einfach nicht ulimit verwenden) das System stoppen. Der Linux-cgroups-Mechanismus kann die Ressourcen pro Gruppe begrenzen. Sie können (durch pam_systemdMachanismus) erzwingen, dass sich die Benutzersitzung in einer bestimmten Gruppe befindet. Dies hat andere Vorteile, zum Beispiel für den CPU-Scheduler.

Verwenden Sie diese ulimit -uOption aus der Bash-Shell, um ein Limit für "maximale Benutzerprozesse" festzulegen.

In der C-Shell verwenden Sie den limitBefehl.

Wenn Sie dazu einen Systemaufruf benötigen, verwenden Sie den setrlimitAufruf zum Festlegen RLIMIT_NPROC.

Da die neuesten Antworten hier über 3 Jahre alt sind, möchte ich darauf hinweisen, dass neuere Kernel (seit 4.3) explizite Unterstützung haben, um Gabelbomben über das neue "PIDs-Subsystem" zu verhindern. (Siehe https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=49b786ea146f69c371df18e81ce0a2d5839f865c und https://git.kernel.org/cgit/linux/kern/ /torvalds/linux.git/commit/?id=917d8e2d10f40e28aa9e0d824b2e5b8197d79fc2 )