Utilisation de la commande prctl

Utilisation de la commande `prctl`

Servez-vous de la commande prctl pour procéder à des interrogations d'exécution et à des modifications des contrôles des ressources associés à un processus, une tâche ou un projet actif sur le système. Pour plus d'informations, voir la page de manuel prctl(1).

Affichage des valeurs de contrôle des ressources par défaut à l'aide de la commande `prctl`

Appliquez cette procédure à un système pour lequel aucun contrôle de ressource n'a été prévu ou modifié. Le fichier /etc/system ou la base de données du projet ne peut contenir que des entrées non définies par défaut.

Appliquez la commande prctl au processus de votre choix, par exemple le shell actuellement en cours d'exécution.

# prctl $$
process: 3320: bash
NAME    PRIVILEGE       VALUE    FLAG   ACTION                       RECIPIENT
process.max-port-events
        privileged      65.5K       -   deny                                 -
        system          2.15G     max   deny                                 -
process.max-msg-messages
        privileged      8.19K       -   deny                                 -
        system          4.29G     max   deny                                 -
process.max-msg-qbytes
        privileged      64.0KB      -   deny                                 -
        system          16.0EB    max   deny                                 -
process.max-sem-ops
        privileged        512       -   deny                                 -
        system          2.15G     max   deny                                 -
process.max-sem-nsems
        privileged        512       -   deny                                 -
        system          32.8K     max   deny                                 -
process.max-address-space
        privileged      16.0EB    max   deny                                 -
        system          16.0EB    max   deny                                 -
process.max-file-descriptor
        basic             256       -   deny                              3320
        privileged      65.5K       -   deny                                 -
        system          2.15G     max   deny                                 -
process.max-core-size
        privileged      8.00EB    max   deny                                 -
        system          8.00EB    max   deny                                 -
process.max-stack-size
        basic           10.0MB      -   deny                              3320
        privileged      32.0TB      -   deny                                 -
        system          32.0TB    max   deny                                 -
process.max-data-size
        privileged      16.0EB    max   deny                                 -
        system          16.0EB    max   deny                                 -
process.max-file-size
        privileged      8.00EB    max   deny,signal=XFSZ                     -
        system          8.00EB    max   deny                                 -
process.max-cpu-time
        privileged      18.4Es    inf   signal=XCPU                          -
        system          18.4Es    inf   none                                 -
task.max-cpu-time
        usage               0s   
        system          18.4Es    inf   none                                 -
task.max-processes
        usage               2    
        system          2.15G     max   deny                                 -
task.max-lwps
        usage               3    
        system          2.15G     max   deny                                 -
project.max-contracts
        privileged      10.0K       -   deny                                 -
        system          2.15G     max   deny                                 -
project.max-locked-memory
        usage               0B   
        system          16.0EB    max   deny                                 -
project.max-port-ids
        privileged      8.19K       -   deny                                 -
        system          65.5K     max   deny                                 -
project.max-shm-memory
        privileged       510MB      -   deny                                 -
        system          16.0EB    max   deny                                 -
project.max-shm-ids
        privileged        128       -   deny                                 -
        system          16.8M     max   deny                                 -
project.max-msg-ids
        privileged        128       -   deny                                 -
        system          16.8M     max   deny                                 -
project.max-sem-ids
        privileged        128       -   deny                                 -
        system          16.8M     max   deny                                 -
project.max-crypto-memory
        usage               0B   
        privileged       510MB      -   deny                                 -
        system          16.0EB    max   deny                                 -
project.max-tasks
        usage               2    
        system          2.15G     max   deny                                 -
project.max-processes
        usage               4    
        system          2.15G     max   deny                                 -
project.max-lwps
        usage              11    
        system          2.15G     max   deny                                 -
project.cpu-cap
        usage               0    
        system          4.29G     inf   deny                                 -
project.cpu-shares
        usage               1    
        privileged          1       -   none                                 -
        system          65.5K     max   none                                 -
zone.max-lofi
        usage               0    
        system          18.4E     max   deny                                 -
zone.max-swap
        usage            180MB   
        system          16.0EB    max   deny                                 -
zone.max-locked-memory
        usage               0B   
        system          16.0EB    max   deny                                 -
zone.max-shm-memory
        system          16.0EB    max   deny                                 -
zone.max-shm-ids
        system          16.8M     max   deny                                 -
zone.max-sem-ids
        system          16.8M     max   deny                                 -
zone.max-msg-ids
        system          16.8M     max   deny                                 -
zone.max-processes
        usage              73    
        system          2.15G     max   deny                                 -
zone.max-lwps
        usage             384    
        system          2.15G     max   deny                                 -
zone.cpu-cap
        usage               0    
        system          4.29G     inf   deny                                 -
zone.cpu-shares
        usage               1    
        privileged          1       -   none                                 -
        system          65.5K     max   none

Affichage des informations relatives à un contrôle de ressource précis à l'aide de la commande `prctl`

Affichez le nombre maximum de descripteurs de fichier pour le shell actuellement en cours d'exécution.

# prctl -n process.max-file-descriptor $$
process: 110453: -sh
NAME    PRIVILEGE       VALUE    FLAG   ACTION       RECIPIENT
process.max-file-descriptor
        basic             256       -   deny            11731
        privileged      65.5K       -   deny                 -
        system          2.15G     max   deny

Modification temporaire d'une valeur à l'aide de la commande `prctl`

Cet exemple de procédure fait appel à la commande prctl pour ajouter temporairement une nouvelle valeur privilégiée afin d'interdire l'utilisation de plus de trois LWP par projet pour le projet x-files. Le résultat est comparable à celui obtenu dans la section Définition du nombre maximum de processus légers (LWP) pour chaque tâche d'un projet.

Connectez-vous en tant qu'administrateur.
Utilisez la commande newtask pour rejoindre le projet x-files.
```
# newtask -p x-files
```
Exécutez la commande id avec l'option -p pour vous assurer que le projet rejoint est celui qui convient.
```
# id -p
uid=0(root) gid=1(other) projid=101(x-files)
```
Ajoutez une nouvelle valeur privilégiée pour project.max-lwps afin de limiter le nombre de LWP à trois.
```
# prctl -n project.max-lwps -t privileged -v 3 -e deny -i project x-files
```

Vérifiez le résultat obtenu.

# prctl -n project.max-lwps -i project x-files
process: 111108: csh
NAME    PRIVILEGE    VALUE    FLAG   ACTION            RECIPIENT
project.max-lwps
        usage          203
        privileged    1000       -   deny                      -
        system       2.15G     max   deny                      -

Réduction de la valeur de contrôle des ressources à l'aide de la commande `prctl`

Connectez-vous en tant qu'administrateur.
Exécutez la commande prctl avec l'option -r pour changer la valeur minimale du contrôle de ressource process.max-file-descriptor .
```
# prctl -n process.max-file-descriptor -r -v 128 $$
```

Affichage, remplacement et vérification de la valeur d'un contrôle dans un projet à l'aide de la commande `prctl`

Connectez-vous en tant qu'administrateur.

Vérifiez la valeur de project.cpu-shares dans le projet group.staff.

# prctl -n project.cpu-shares -i project group.staff
project: 2: group.staff
NAME    PRIVILEGE       VALUE    FLAG   ACTION     RECIPIENT
project.cpu-shares
        usage               1
        privileged          1       -   none               -
        system          65.5K     max   none

Remplacez la valeur actuelle de project.cpu-shares (1) par la valeur 10.
```
# prctl -n project.cpu-shares -v 10 -r -i project group.staff
```

Vérifiez la valeur de project.cpu-shares dans le projet group.staff.

# prctl -n project.cpu-shares -i project group.staff
project: 2: group.staff
NAME    PRIVILEGE       VALUE    FLAG   ACTION     RECIPIENT
project.cpu-shares
        usage               1    
        privileged          1       -   none                                 -
        system          65.5K     max   none

Ignorer les liens de navigation
Quitter l'aperu
	Administration Oracle Solaris : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources Oracle Solaris 11 Information Library (Français)

Affichage des valeurs de contrôle des ressources par défaut à l'aide de la commande prctl

Affichage des informations relatives à un contrôle de ressource précis à l'aide de la commande prctl

Modification temporaire d'une valeur à l'aide de la commande prctl

Réduction de la valeur de contrôle des ressources à l'aide de la commande prctl

Affichage, remplacement et vérification de la valeur d'un contrôle dans un projet à l'aide de la commande prctl