ulimit 日志记录？

Question

当用户/进程点击 a 时，ulimit有没有办法在系统级别记录它？我在/var/log/messages、 或中找不到任何日志信息dmesg。我做了一些初步研究，答案是应用程序必须“检测”这一点；有没有办法在达到这些限制时进行全局记录？

Answer 1

https://github.com/PaulDaviesC/Logging-limits.conf

上面是尝试使用auditd监视失败的系统调用，然后确定何时/是否是由于ulimit造成的 - 我认为这是在不修改内核和/或PAM以直接将此类事件转储到日志的情况下所能达到的最接近结果。