Não é possível alternar, ssh para um usuário específico: su: não é possível definir o ID do usuário: o recurso está temporariamente indisponível?

15

/var/log/secure :

su: pam_keyinit(su-l:session): Unable to change UID to 500 temporarily
su: pam_keyinit(su-l:session): Unable to change UID to 500 temporarily
su: pam_unix(su-l:session): session opened for user adtech by root(uid=0)
su: pam_unix(su-l:session): session closed for user adtech

Acho que isso é causado pelo limite por usuário, mas não há diferença quando se compara com outro usuário.

Aqui estão ulimit -n para adtech :

[adtech@hmaster87 root]$ ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 192025
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 655360
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 1024
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

e este para quanta :

[quanta@hmaster87 ~]$ ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 192025
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 655360
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 1024
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

o número de processos em execução por adtech :

[root@hmaster87 ~]# ps -U adtech | wc -l
25

Alguma outra coisa para verificar?

ATUALIZAÇÃO Sáb Jul 21 09:21:26 ICT 2012:

# getent passwd adtech
adtech:x:500:502::/home/adtech:/bin/bash

Como eu disse no comentário abaixo, meu colega de trabalho descobriu o processo que talvez seja o culpado:

adtech 12901 1 0 08:58 ? 00:00:00 /home/adtech/nexus/bin/../bin/jsw/linux-x86-64/wrapper /home/adtech/nexus/bin/../bin/jsw/conf/wrapper.conf wrapper.syslog.ident=nexus wrapper.pidfile=/home/adtech/nexus/bin/../bin/jsw/linux-x86-64/nexus.pid wrapper.daemonize=TRUE

adtech 12903 12901 1 08:58 ? 00:00:24 java -Dsun.net.inetaddr.ttl=3600 -DbundleBasedir=. -Djava.io.tmpdir=./tmp -DjettyContext=nexus.properties -DjettyContextIncludeKeys=bundleBasedir -DjettyPlexusCompatibility=true -Djava.library.path=bin/jsw/lib -classpath bin/jsw/lib/wrapper-3.2.3.jar:./lib/plexus-classworlds-2.4.jar:./conf/ -Dwrapper.key=ejxHaBJASiFkAB8w -Dwrapper.port=32000 -Dwrapper.jvm.port.min=31000 -Dwrapper.jvm.port.max=31999 -Dwrapper.pid=12901 -Dwrapper.version=3.2.3 -Dwrapper.native_library=wrapper -Dwrapper.service=TRUE -Dwrapper.cpu.timeout=10 -Dwrapper.jvmid=1 org.codehaus.plexus.classworlds.launcher.Launcher ./conf/jetty.xml

Ao eliminar este processo, o problema desaparece, mas ainda não sabemos qual limite foi excedido.

ATUALIZAÇÃO Sáb Dez 15 00:56:13 ICT 2012:

A resposta do @ favadi está certa, mas eu atualizo aqui caso alguém pesquise este tópico.

O arquivo de log dizia que:

jvm 1    | Server daemon died!
jvm 1    | java.lang.OutOfMemoryError: unable to create new native thread
jvm 1    |      at java.lang.Thread.start0(Native Method)
jvm 1    |      at java.lang.Thread.start(Thread.java:640)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager.privilegedStopInner(WrapperManager.java:3152)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager.handleSocket(WrapperManager.java:3797)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager.run(WrapperManager.java:4084)
jvm 1    |      at java.lang.Thread.run(Thread.java:662)
    
por quanta 20.07.2012 / 05:28

4 respostas

12

Pode ser possível que o max user processes (-u) 1024 seja muito baixo.

Lembre-se de que processos e threads estão contando juntos. Você pode usar ps -eLF | grep adtech | wc -l para mostrar seu valor atual.

    
por 10.12.2012 / 08:42
2

Procure no log do jvm por evidências de que está atingindo limites de recursos. O tamanho da pilha pode ser o problema, dependendo de quantos encadeamentos java o processo eliminado estava executando.

A pesquisa na sua mensagem de erro localiza relatórios de erros para o pam_keyinit: verifique com o repositório do seu fornecedor se há uma versão atualizada disponível.

    
por 10.12.2012 / 09:59
0

O erro foi relatado por pam_keyinit . Como não estou familiarizado com este módulo, procurei por documentação e encontrei esta página do manual . Com base na descrição, gostaria de saber se talvez o processo que você matou tenha impedido o acesso necessário a alguns arquivos que o pam_keyinit precisa modificar? Espero que isso te dê uma direção.

    
por 05.08.2012 / 04:09
0

Esse problema pode ocorrer se o limite de execução do processo do usuário for atingido. O limite do processo pode ser aumentado editando: /etc/security/limits.conf arquivo com um usuário com permissão de root. A entrada para verificar será semelhante a:

*          hard     nproc         100

Não é necessário reiniciar nenhum serviço.

    
por 04.03.2013 / 13:47