Hallo, in einer Installationsanleitung habe ich folgenden Abschnitt gefunden: 15. To optimize asynchronous I/O and to prevent the paging of shared memory, you must grant MLOCK permissions before you install Adaptive Server. To grant MLOCK permissions to a group, enter: /etc/privgrp add mlock <group name> or: /etc/setprivgrp <group name> MLOCK Frage: Geht das überhaupt in Linux? Beim Googeln habe ich bisher nur herausgefunden, dass Superuser (root) das Recht haben. Ansonsten habe ich eher den Eindruck, dass da jemand frei von Linux-Kenntnissen den Abschnitt aus einer Anleitung für HP-UX geclont hat. mfg Hendrik -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, Am Sun, 20 Feb 2011, Hendrik Woltersdorf schrieb:
15. To optimize asynchronous I/O and to prevent the paging of shared memory, you must grant MLOCK permissions before you install Adaptive Server. To grant MLOCK permissions to a group, enter: /etc/privgrp add mlock <group name> or: /etc/setprivgrp <group name> MLOCK
Frage: Geht das überhaupt in Linux?
Soweit ich das auf die Schnelle kapiere: zypper in libcap-progs man -P'less +/CAP_IPC_LOCK' capabilities man setcap setcap cap_ipc_lock+eip AUSFUEHRBARE_DATEI also ähnlich wie ein 'suid', nur eben nur für diese "capability" die u.a. mlock() erlaubt. Ich hoffe mal, daß noch jemand antwortet, der sich damit besser auskennt. HTH, -dnh -- Best Viewed mit 743x398.5 mit 37 Farben auf Haitisch-17" Monitor, Konrastregler auf 92°, Helligkeit auf 17°, Mittwoch morgens um 7.36 Uhr von Januar bis März bei bewölktem Wetter in einem nach Nordosten ausgerichteten Gebäude. (Ulrich Eckhardt) -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am 20.02.2011 21:48, schrieb David Haller:
Hallo,
Soweit ich das auf die Schnelle kapiere:
zypper in libcap-progs man -P'less +/CAP_IPC_LOCK' capabilities man setcap setcap cap_ipc_lock+eip AUSFUEHRBARE_DATEI
also ähnlich wie ein 'suid', nur eben nur für diese "capability" die u.a. mlock() erlaubt. Ich hoffe mal, daß noch jemand antwortet, der sich damit besser auskennt.
HTH, -dnh
Hi, vielen Dank für die Infos. Das setcap funktioniert soweit. Ob der Prozess von dem Recht Gebrauch macht, sieht man wahrscheinlich nicht so ohne Weiteres. pscap zeigt den Prozess jedenfalls nicht an. mfg Hendrik -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (2)
-
David Haller
-
Hendrik Woltersdorf