Qual é a melhor maneira de limpar depois de uma bomba de garfo?

$ ls
bash: no more processes

Ah, oh. Parece que alguém fez uma bomba de garfo. Onde eu costumava trabalhar, isso significava que o servidor compartilhado precisaria ser ligado e ligado, pois nem mesmo os administradores de sistema com root conseguiam resolver o problema. Muitas vezes, eles nem conseguiam receber um aviso.

Ouvi alguns truques (principalmente para enviar sinais STOP em vez de KILL, já que o último permitiria que os threads restantes substituíssem imediatamente os mortos), mas nunca vi um guia completo intitulado So, You Have Yourself uma bomba de garfo?

Vamos fazer um.

Evite que o fork pump esgote o limite do processo com um limite razoável de processo por usuário usando ulimit .

Dessa forma, um único usuário esgotará sua cota de processo muito antes do limite do sistema ser atingido.

A primeira coisa a tentar seria fazer com que os usuários conectados efetuassem logout. É possível que o shell deles seja o processo pai do processo, fazendo todo o processo de bifurcação e isso pode acabar com o problema.

Se isso não funcionar, você pode tentar executar kill -STOP -2como root para congelar todos os processos em execução como qualquer usuário que não seja root. Se isso funcionar, você poderá kill -CONT <pid>descongelar alguns processos conhecidos que não estão relacionados à bomba de forquilha e eliminá-los para eliminar o problema completo da tabela de processos e dar a você um espaço para respirar para rastrear e eliminar a fonte original do problema. O Sendmail seria um bom exemplo de um processo do sistema a ser eliminado, pois seria fácil identificar usando o arquivo .pid para identificar o pid. Por exemplo kill -CONT $(< /var/run/sendmail.pid); kill $(< /var/run/sendmail.pid),.

Não tenho certeza de como você pode enviar um sinal de STOP, pois a geração killexigiria um identificador de processo disponível. Além disso, na minha experiência, os sistemas ficam sobrecarregados e inutilizáveis ​​muito antes de ficar sem processos.

Você já pensou em impor limites de processo por usuário ulimit? Isso impediria que seus usuários lançassem bombas de forquilha (acidentalmente ou não).

Alguns sistemas BSD têm a capacidade de reservar os últimos 5 ou mais processos para raiz. Talvez o seu sistema tenha essa capacidade.