EACCESS 写入 /proc/self/oom_score_adj答案

【问题标题】：EACCESS writing /proc/self/oom_score_adjEACCESS 写入 /proc/self/oom_score_adj
【发布时间】：2014-11-16 22:27:00
【问题描述】：

我正在尝试编译“slock”来实现一些调整。它无法启动，在这个：

#ifdef __linux__
#include <fcntl.h>

static void
dontkillme(void) {
    int fd;

    fd = open("/proc/self/oom_score_adj", O_WRONLY);
    if (fd < 0 && errno == ENOENT)
        return;
    if (fd < 0 || write(fd, "-1000\n", 6) != 6 || close(fd) != 0)
        die("cannot disable the out-of-memory killer for this process\n");
}
#endif

我继续进行了一些调试，发现我从write() 获得了 EACCESS。

有什么收获？我相信这是一些安全功能，因为如果进程可以改变这个值，这并不酷——但我做错了什么？要设置的二进制文件上是否有一些特殊的文件系统标志来完成这项工作？

【问题讨论】：

标签： linux permissions memory proc

【解决方案1】：

查看内核中的Documentation/filesystems/proc.txt：

/proc/pid/oom_score_adj 的值可以减少不低于 CAP_SYS_RESOURCE 进程设置的最后一个值。降低价值任何更低都需要 CAP_SYS_RESOURCE。

这意味着您必须是 root 或在某些时候具有 CAP_SYS_RESOURCE 功能才能将其设置为低于默认值。

【讨论】：