====== ulimit ======

Dernièrement j'ai eu une saturation de mon raspberry et comme je le monitor avec zabbix, celui-ci continuait d'exécuter toutes les minutes **zabbix_sender** sans vérifier que la dernière commande était bien fini.

Résultat, il y avait 1500 processus zabbix_sender en parallèle ce qui n'arrangeait pas la charge cpu qui était monté à 27.

Bref je me suis donc tourné vers **ulimit** qui va nous permettre de limiter le nombre de processus simultané.

Ajoutez la ligne suivante dans le fichier **/etc/security/limits.conf**
  zabbix          hard    nproc           20
Ça va limiter physiquement l'utilisateur zabbix à 20 processus en même temps

Ajoutez la ligne suivante dans le fichier **/etc/pam.d/common-session**
  session required pam_limits.so
Les limits seront automatiquement chargées à chaque session.

Pour vérifier, passez sous l'utilisateur zabbix via root car zabbix n'a pas de mot de passe
  su - zabbix

Lancez la commande suivante pour voir toute sles limitations de cet utilisateur
  ulimit -a

ou cette commande pour voir uniquement ce qui nous intéresse, le nombre de processus simultané maximum
  ulimit -u


Vous pouvez maintenant tester tout ça en lançant dans un terminal la commande
  watch "ps aux | egrep '^zabbix'"

et dans un autre terminal un fork bomb (sous l'utilisateur zabbix bien sur)
  :(){ :|:& };:

Vous verrez que le nombre de process ne dépassera pas 20

<code>Every 2,0s: ps aux | egrep '^zabbix'                                                                                                                                                       Sun Sep 14 21:39:41 2014

zabbix    2573  0.0  0.2   3264   664 ?        S    20:55   0:00 /usr/local/sbin/zabbix_agentd
zabbix    2574  0.0  0.2   3264   672 ?        S    20:55   0:02 /usr/local/sbin/zabbix_agentd: collector [idle 1 sec]
zabbix    2575  0.1  0.5   3316  1264 ?        S    20:55   0:04 /usr/local/sbin/zabbix_agentd: active checks #1 [idle 1 sec]
zabbix    5541  0.8  1.1   5764  2792 pts/1    S+   21:38   0:00 -su
zabbix    5703  0.0  0.7   5920  1888 pts/1    S    21:39   0:00 -su
zabbix    5704  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5705  0.0  0.7   5920  1888 pts/1    S    21:39   0:00 -su
zabbix    5706  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5707  0.0  0.7   5920  1888 pts/1    S    21:39   0:00 -su
zabbix    5709  0.0  0.7   5920  1888 pts/1    S    21:39   0:00 -su
zabbix    5710  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5711  0.0  0.7   5920  1888 pts/1    S    21:39   0:00 -su
zabbix    5712  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5713  0.0  0.7   5920  1888 pts/1    S    21:39   0:00 -su
zabbix    5714  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5715  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5716  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5717  0.0  0.7   5920  1888 pts/1    S    21:39   0:00 -su
zabbix    5718  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
zabbix    5719  0.0  0.7   5920  1884 pts/1    S    21:39   0:00 -su
</code>

Sans cette limite, votre raspberry serait parti dans les choux et pas d'autre moyen que de le débrancher électriquement (sauf si vous avez mis un [[raspberry:watchdog|watchdog]]).