Как выполнить процесс с CAP_SYS_RESOURCE

Question

Я использую реализацию Linux POSIX mqueue, и у меня возникла проблема. Для текущего ядра максимальный размер сообщения составляет 1 МБ, но у меня не должно быть ограничений.

man mq_overview говорит о том, что если процесс является привилегированным (процесс с возможностью CAP_SYS_RESOURCE), он не имеет ограничений. Я думал, что процесс, выполняемый пользователем root, уже был привилегированным, но я все еще получаю ошибку «сообщение слишком длинное» (мое сообщение имеет 2 МБ).

Как я могу добавить CAP_SYS_RESOURCE способность к процессу?

Answer 1

Я не знаю, возможно ли установить его на запущенный процесс (я думаю, нет), но вы можете предоставить возможность CAP_SYS_RESOURCE для исполняемого файла, используя # setcap 'CAP_SYS_RESOURCE=+ep' /path/to/executable (как суперпользователь). В этом примере +ep превращается в повышение способности CAP_SYS_RESOURCE, чтобы быть разрешенным и эффективным. Однако справочные страницы capabilities(7) и setcap(8) являются полезными источниками для получения дополнительной информации.

Answer 2

вы можете изменить максимальный размер сообщения в этом файле / proc / sys / fs / mqueue / msgsize_max Я надеюсь, что это работает

Answer 3

попробуйте параметр RLIMIT_MSGQUEUE в функции: int setrlimit (ресурс int, const struct rlimit * rlim);

Справочная страница: http://www.kernel.org/doc/man-pages/online/pages/man2/setrlimit.2.html

:)