更新ID（KYUA-202311-1009）
- 更新簡述：
- 通過/etc/pam.d/su 配置pam_cgroup.so限制用戶內(nèi)存使用量，配置不生效。
- 影響操作系統(tǒng)版本：
- 銀河麒麟高級服務器操作系統(tǒng) V10 SP1
銀河麒麟高級服務器操作系統(tǒng) V10 SP2
銀河麒麟高級服務器操作系統(tǒng) V10 SP3
銀河麒麟高級服務器操作系統(tǒng)（Host版）V10
- 更新類型：
- 問題修復
- 發(fā)布時間：
- 2024-03-14
- 更新描述：
- 修復和更新方法
需要更新libcgroup到最新版本。
更新方法（用root權(quán)限執(zhí)行以下命令）：
yum update libcgroup
詳細介紹
一、問題復現(xiàn)方法
1、配置/etc/pam.d/su
session optional pam_cgroup.so
2、配置/etc/cgconfig.conf
group users_mem_limit {
memory{
memory.limit_in_bytes = 200M;
memory.memsw.limit_in_bytes = 300M;
}
}
3、配置/etc/cgrules.conf
user01 memory users_mem_limit
4、systemctl restart cgconfig.service 啟動服務
5、切換到su user01 ，進行內(nèi)存壓測
stress -m 1 --vm-bytes 300M
內(nèi)存限制不生效
二、問題分析結(jié)果
pam_cgroup.so沒有讀取到配置。
三、補丁及下載地址
從軟件倉庫更新。
系統(tǒng)更新
