![ulimit 日志记录?](https://linux22.com/image/34224/ulimit%20%E6%97%A5%E5%BF%97%E8%AE%B0%E5%BD%95%EF%BC%9F.png)
当用户/进程点击 a 时,ulimit
有没有办法在系统级别记录它?我在/var/log/messages
、 或中找不到任何日志信息dmesg
。我做了一些初步研究,答案是应用程序必须“检测”这一点;有没有办法在达到这些限制时进行全局记录?
答案1
https://github.com/PaulDaviesC/Logging-limits.conf
上面是尝试使用auditd监视失败的系统调用,然后确定何时/是否是由于ulimit造成的 - 我认为这是在不修改内核和/或PAM以直接将此类事件转储到日志的情况下所能达到的最接近结果。