Limite de observação do inotify do kernel atingido

Atualmente, estou enfrentando um problema em uma caixa Linux onde, como root, tenho comandos retornando erro porque o limite de exibição do inotify foi atingido.

# tail -f /var/log/messages
[...]
tail: cannot watch '/var/log/messages': No space left on device
# inotifywatch -v /var/log/messages
Establishing watches...
Failed to watch /var/log/messages; upper limit on inotify watches reached!
Please increase the amount of inotify watches allowed per user via '/proc/sys/fs/inotify/max_user_watches'.` 

Pesquisei um pouco no Google e toda solução que encontrei é aumentar o limite com:

sudo sysctl fs.inotify.max_user_watches=<some random high number>

Mas não consegui encontrar nenhuma informação sobre as consequências de aumentar esse valor. Eu acho que o valor padrão do kernel foi definido por uma razão, mas parece inadequado para usos específicos. (por exemplo, ao usar o Dropbox com um grande número de pastas ou software que monitora muitos arquivos)

Então, aqui estão as minhas questões:

• É seguro aumentar esse valor e quais seriam as consequências de um valor muito alto?
• Existe uma maneira de descobrir quais são os relógios atualmente configurados e qual processo os define para poder determinar se o limite atingido não é causado por um software com defeito?

É seguro aumentar esse valor e quais seriam as consequências de um valor muito alto?

Sim, é seguro aumentar esse valor e abaixo estão os possíveis custos [ fonte ]:

• Cada relógio inotify usado ocupa 540 bytes (sistema de 32 bits) ou 1 kB (duplo em 64 bits) [fontes: 1 , 2 ]
• Isso sai da memória do kernel , que não pode ser trocada.
• Supondo que você definiu o máximo em 524288 e todos foram usados ​​(improvável), você usaria aproximadamente 256 MB / 512 MB de memória do kernel de 32 bits / 64 bits.
  • Observe que seu aplicativo também usará memória adicional para acompanhar os identificadores inotify, caminhos de arquivo / diretório etc. - quanto depende de seu design.

Para verificar o número máximo de relógios inotify:

cat /proc/sys/fs/inotify/max_user_watches

Para definir o número máximo de relógios inotify

Temporariamente:

• Execute sudo sysctl fs.inotify.max_user_watches=com o seu valor preferido no final.

Permanentemente ( informações mais detalhadas ):

• coloque fs.inotify.max_user_watches=524288em suas configurações de sysctl. Dependendo do seu sistema, eles podem estar em um dos seguintes locais:
  • Debian / RedHat: /etc/sysctl.conf
  • Arch: coloque um novo arquivo /etc/sysctl.d/, por exemplo/etc/sysctl.d/40-max-user-watches.conf
• você pode recarregar as configurações do sysctl para evitar uma reinicialização: sysctl -p(Debian / RedHat) ou sysctl --system(Arch)

Verifique se o número máximo de relógios inotify foi atingido:

Use tailcom a -fopção (seguir) em qualquer arquivo antigo, por exemplo tail -f /var/log/dmesg: - Se tudo estiver bem, ele mostrará as últimas 10 linhas e pausará; abortar com Ctrl-C - Se você estiver sem relógios , ele falhará com este erro um tanto enigmático :

cauda: não é possível assistir '/ var / log / dmsg': não há espaço no dispositivo

Para ver o que está usando os relógios inotify

find /proc/*/fd -lname anon_inode:inotify |
   cut -d/ -f3 |
   xargs -I '{}' -- ps --no-headers -o '%p %U %c' -p '{}' |
   uniq -c |
   sort -nr

A primeira coluna indica o número de inotify fds (embora não seja o número de relógios) e a segunda mostra o PID desse processo [fontes: 1 , 2 ].